[发明专利]识别攻击的方法、装置和服务器

权利要求书

1.一种识别攻击的方法，其特征在于，所述方法包括：

从目标服务器的日志数据中提取指定数据；

通过预设的情报库搜索与所述指定数据相匹配的历史攻击记录；

如果搜索到与所述指定数据相匹配的历史攻击记录，根据搜索到的所述历史攻击记录确定所述目标服务器是否被攻击；

如果搜索不到与所述指定数据相匹配的历史攻击记录，通过预设的攻击匹配规则确定所述目标服务器是否被攻击。

2.根据权利要求1所述的方法，其特征在于，所述指定数据包括所述目标服务器接收到的访问请求的地址信息；所述情报库中记录有历史攻击记录；所述历史攻击记录包括产生过攻击行为的地址信息；

所述通过预设的情报库搜索与所述指定数据相匹配的历史攻击记录的步骤，包括：从所述情报库中，搜索包含有所述指定数据中的地址信息的历史攻击记录；如果搜索到包含有所述指定数据中的地址信息的历史攻击记录，确定搜索到与所述指定数据相匹配的历史攻击记录。

3.根据权利要求1所述的方法，其特征在于，所述根据搜索到的所述历史攻击记录确定所述目标服务器是否被攻击的步骤，包括：

获取搜索到的所述历史攻击记录的状态信息；所述状态信息用于指示：所述历史攻击记录有效，或者所述历史攻击记录无效；

如果所述历史攻击记录有效，确定所述目标服务器被攻击。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：如果所述历史攻击记录无效，通过预设的攻击匹配规则确定所述目标服务器是否被攻击。

5.根据权利要求1或3所述的方法，其特征在于，所述攻击匹配规则包括：多种攻击类型、以及每种所述攻击类型对应的攻击检测规则；

所述通过预设的攻击匹配规则确定所述目标服务器是否被攻击的步骤，包括：

将所述目标服务器的日志数据逐一与每种所述攻击类型对应的攻击检测规则相匹配，如果存在与所述日志数据匹配成功的攻击检测规则，确定所述目标服务器被攻击。

6.根据权利要求5所述的方法，其特征在于，所述攻击匹配规则还包括：每种所述攻击类型对应的攻击等级和攻击行为；其中，所述攻击等级包括多级；所述攻击行为包括攻击或扫描；所述方法还包括：

如果存在与所述日志数据匹配成功的攻击检测规则，获取与所述日志数据匹配成功的攻击检测规则对应的攻击类型；

将获取到的所述攻击类型确定为所述目标服务器被攻击的攻击类型；

将获取到的所述攻击类型对应的攻击等级和攻击行为，确定为所述目标服务器被攻击的攻击等级和攻击行为。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

如果存在与所述日志数据匹配成功的攻击检测规则，从所述日志数据中提取与所述攻击匹配规则相匹配的访问请求的地址信息；

根据提取出的所述访问请求的地址信息生成历史攻击记录，将生成的所述历史攻击记录更新至所述情报库。

8.根据权利要求1所述的方法，其特征在于，所述从目标服务器的日志数据中提取指定数据的步骤，包括：

从目标服务器中获取日志源数据；

从所述日志源数据中提取指定字段对应的字段内容，将提取出的所述字段内容保存至预设的数据库。

9.一种识别攻击的装置，其特征在于，所述装置包括：

数据提取模块，用于从目标服务器的日志数据中提取指定数据；

记录搜索模块，用于通过预设的情报库搜索与所述指定数据相匹配的历史攻击记录；

记录确定攻击模块，用于如果搜索到与所述指定数据相匹配的历史攻击记录，根据搜索到的所述历史攻击记录确定所述目标服务器是否被攻击；

规则确定攻击模块，用于如果搜索不到与所述指定数据相匹配的历史攻击记录，通过预设的攻击匹配规则确定所述目标服务器是否被攻击。