[发明专利]一种网络攻击溯源方法及系统、存储介质、电子设备

权利要求书

1.一种网络攻击溯源的方法，其特征在于，包括：

当服务器接收到用户访问时，存储访问IP地址信息；

生成访问Cookie信息；

当所述用户访问通过认证后，生成认证Cookie信息；

获取访问设备指纹信息和注册账号信息；

将访问IP地址信息、访问Cookie信息、认证Cookie信息、访问设备指纹信息和注册账号信息上传到所述用户信息数据库进行存储；

接收服务器发送的网络攻击的访问数据流消息，根据所述访问数据流消息提取特征标识信息，其中所述特征标识信息包括访问Cookie信息，认证Cookie信息，访问设备指纹信息，访问数据流IP地址信息；

按照预设优先级顺序将所述特征标识信息与用户信息数据库中存储的信息进行比对查询，以确定所述网络攻击的身份信息，包括：

首先根据所述认证Cookie信息在所述用户信息数据库查询是否有进行用户信息存储；

当所述认证Cookie信息在所述用户信息数据库中没有查询到，则查询访问Cookie信息；

当所述访问Cookie信息在所述用户信息数据库中没有查询到，则查询访问设备指纹信息；

当所述访问设备指纹信息在所述用户信息数据库中没有查询到，则查询访问数据流IP地址信息，其中所述网络攻击的身份信息包括攻击者真实IP地址信息以及攻击者注册账号信息；

其中所述优先级顺序从高到低依次分别为认证Cookie信息，访问Cookie信息，访问设备指纹信息，访问数据流IP地址信息。

2.根据权利要求1所述的方法，其特征在于，还包括：

当在所述用户信息数据库中查询到特征标识信息有存储后，根据所述特征标识信息获取对应的攻击者注册账号信息；

根据所述攻击者注册账号信息确定所述网络攻击的攻击者真实IP地址。

3.根据权利要求2的方法，其特征在于，在根据所述攻击者注册账号信息确定所述网络攻击的攻击者真实IP地址后，还包括：

根据所述注册账号信息确定所述网络攻击的身份信息，并将所述身份信息发送至安全运营中心，以进行安全告警。

4.一种网络攻击溯源的系统，其特征在于，包括：

特征提取模块，用于当服务器接收到用户访问时，存储访问IP地址信息；生成访问Cookie信息；

当所述用户访问通过认证后，生成认证Cookie信息；

获取访问设备指纹信息和注册账号信息；将访问IP地址信息、访问Cookie信息、认证Cookie信息、访问设备指纹信息和注册账号信息上传到所述用户信息数据库进行存储；

接收服务器发送的网络攻击的访问数据流消息，根据所述访问数据流消息提取特征标识信息，其中所述特征标识信息包括访问Cookie信息，认证Cookie信息，访问设备指纹信息，访问数据流IP地址信息；

查询比对模块，用于按照预设优先级顺序将所述特征标识信息与用户信息数据库中存储的信息进行比对查询，以确定所述网络攻击的身份信息；

所述查询比对模块具体包括：首先根据所述认证Cookie信息在所述用户信息数据库查询是否有进行用户信息存储；

当所述认证Cookie信息在所述用户信息数据库中没有查询到，则查询访问Cookie信息；

当所述访问Cookie信息在所述用户信息数据库中没有查询到，则查询访问设备指纹信息；

当所述访问设备指纹信息在所述用户信息数据库中没有查询到，则最后查询访问数据流IP地址信息，其中所述网络攻击的身份信息包括攻击者真实IP地址信息以及攻击者注册账号信息；

其中所述优先级顺序从高到低依次分别为认证Cookie信息，访问Cookie信息，访问设备指纹信息，访问数据流IP地址信息。

5.根据权利要求4所述的系统，其特征在于，所述查询比对模块还包括：

当在所述用户信息数据库中查询到特征标识信息有存储后，根据所述特征标识信息获取对应的攻击者注册账号信息；

根据所述攻击者注册账号信息确定所述网络攻击的攻击者真实IP地址。