[发明专利]一种网络攻击溯源方法及系统、存储介质、电子设备

说明书

本发明公开了一种网络攻击溯源的方法及系统、存储介质、电子设备。其中，该方法通过接收服务器发送的网络攻击的访问数据流消息；根据访问数据流消息提取特征标识信息；按照预设优先级顺序将特征标识信息与用户信息数据库中存储的信息进行比对查询，以确定网络攻击的身份信息，进而解决了相关技术中如何准确且高效的找到网络攻击者的信息的技术问题，达到了提高识别准确性和效率的技术效果。

技术领域

本发明涉及网络安全技术领域，具体而言，涉及一种网络攻击溯源方法及系统、存储介质、电子设备。

背景技术

近年来，随着网络的不断普及，网络攻击者采用的攻击技术和攻击手段也有了新的发展趋势。网络安全问题也需要网络用户不断的关注并采取有效的安全防护措施。

现有技术通过已有的告警信息和历史告警信息，查找内部攻击的源头，寻找到内部源头后，判断与内部源头连接的外部设备，然后获取到外部设备的标识IP地址，即攻击者的IP地址，再根据获取到的攻击者IP查询本地威胁情报库获取攻击者的相关信息。但是，该方法依赖于获取到的攻击者IP地址，以及本地威胁情报库，其存在三个问题，一是目前的攻击者都是通过代理发起攻击的，获取到攻击者IP地址基本都是代理IP地址；二是本地威胁情报库依赖于外部，数据的有效性和真实性未经验证，数据不一定全，即使获取到攻击者真实的IP地址也不一定能准确定位攻击者；三是本地威胁情报库依赖于外部各个地方提供的数据，需要花费大量财力和物力去维护，耗时耗力流程复杂。

针对相关技术中如何准确且高效的找到网络攻击者的身份信息，尚不存在较好的解决方案。

发明内容

本发明实施例提供了一种网络攻击溯源方法及系统、存储介质、电子设备，以至少解决相关技术中如何准确其高效的找到网络攻击者的信息的技术问题。

根据本发明实施例的一个方面，提供了一种网络攻击溯源的方法，包括：

接收服务器发送的网络攻击的访问数据流消息，根据所述访问数据流消息提取特征标识信息，其中所述特征标识信息包括访问Cookie信息，认证Cookie信息，访问设备指纹信息，访问数据流IP地址信息；

按照预设优先级顺序将所述特征标识信息与用户信息数据库中存储的信息进行比对查询，以确定所述网络攻击的身份信息；

其中所述优先级顺序从高到低依次分别为认证Cookie信息，访问Cookie信息，访问设备指纹信息，访问数据流IP地址信息。

根据本发明实施例的另一方面，还提供了一种网络攻击溯源的系统，包括：

特征提取模块，用于接收服务器发送的网络攻击的访问数据流消息，根据所述访问数据流消息提取特征标识信息，其中所述特征标识信息包括访问Cookie信息，认证Cookie信息，访问设备指纹信息，访问数据流IP地址信息；

查询比对模块，用用于按照预设优先级顺序将所述特征标识信息与用户信息数据库中存储的信息进行比对查询，以确定所述网络攻击的身份信息；

其中所述优先级顺序从高到低依次分别为认证Cookie信息，访问Cookie信息，访问设备指纹信息，访问数据流IP地址信息。

根据本发明实施例的又一方面，还提供了一种计算机可读的存储介质，该计算机可读的存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述行为的确定方法。

根据本发明实施例的又一方面，还提供了一种电子设备，包括存储器和处理器，上述存储器中存储有计算机程序，上述处理器被设置为通过所述计算机程序执行上述的行为的确定方法。