[发明专利]网络攻击的对抗方法、装置、设备及存储介质

权利要求书

1.一种网络攻击的对抗方法，其特征在于，所述网络攻击的对抗方法包括：

获取采样攻击动作以及对应的采样防御动作；

根据所述采样攻击动作确定攻击指标，根据所述采样防御动作确定防御指标；

将所述攻击指标与对应的防御指标进行融合，获得融合指标；

将所述攻击指标、所述防御指标及所述融合指标进行聚类，获得聚类关系；

确定所述融合指标的关联标签；

将所述关联标签相同的融合指标建立关联关系；

根据所述聚类关系以及所述关联关系，建立所述网络攻击指标及所述防御指标的攻击对抗图谱；

获取当前访问动作；

根据所述当前访问动作确定攻击指标，所述攻击指标指的是识别系统或网络上潜在恶意活动的指标；

根据所述攻击指标查询攻击对抗图谱，得到防御指标，其中，所述攻击对抗图谱为通过关联标签关联攻击指标与防御指标的图谱，所述关联标签为将攻击指标与对应的防御指标建立攻防关系映射的标签；

根据所述攻击指标确定所述当前访问动作的攻击者画像；

根据所述防御指标确定防御动作；

根据所述攻击者画像以及所述防御动作对所述当前访问动作进行对抗。

2.如权利要求1所述的网络攻击的对抗方法，其特征在于，所述获取采样攻击动作以及对应的采样防御动作，包括：

获取网络攻防日志；

根据所述网络攻防日志，将符合预设攻击方式的攻击动作作为采样攻击动作；

根据所述网络攻防日志，将所述采样攻击动作 对应防御行为作为采样防御动作。

3.如权利要求1所述的网络攻击的对抗方法，其特征在于，所述根据所述采样攻击动作确定攻击指标，根据所述采样防御动作确定防御指标，包括：

获取攻击流程以及防御流程；

确定所述采样攻击动作对应的攻击流程，确定所述采样防御动作确定对应的防御流程；

根据所述采样攻击动作以及对应的采样防御动作，建立所述攻击流程与所述防御流程的映射关系；

根据所述映射关系确定攻击指标以及防御指标。

4.如权利要求1所述的网络攻击的对抗方法，其特征在于，所述确定所述融合指标的关联标签，包括：

获取所述融合指标对应的防御指标以及对应的攻击指标；

判定所述对应的防御指标以及所述对应的攻击指标的攻防基准；

将所述攻防基准作为关联标签。

5.一种网络攻击的对抗装置，其特征在于，所述网络攻击的对抗装置包括：

动作获取模块，用于获取当前访问动作；

攻击确定模块，用于根据所述当前访问动作确定攻击指标，所述攻击指标指的是识别系统或网络上潜在恶意活动的指标；

图谱查询模块，用于根据所述攻击指标查询攻击对抗图谱，得到防御指标，其中，所述攻击对抗图谱为通过关联标签关联攻击指标与防御指标的图谱，所述关联标签为将攻击指标与对应的防御指标建立攻防关系映射的标签；

画像确定模块，用于根据所述攻击指标确定所述当前访问动作的攻击者画像；

防御确定模块，用于根据所述防御指标确定防御动作；

对抗模块，用于根据所述攻击者画像以及所述防御动作对所述当前访问动作进行对抗；

所述动作获取模块，还用于获取采样攻击动作以及对应的采样防御动作；根据所述采样攻击动作确定攻击指标，根据所述采样防御动作确定防御指标；将所述攻击指标以及所述防御指标进行聚类，确定聚类关系；根据所述聚类关系以及关联标签，建立所述攻击指标及所述防御指标的攻击对抗图谱；

所述动作获取模块，还用于将所述攻击指标与对应的防御指标进行融合，获得融合指标；将所述攻击指标、所述防御指标及所述融合指标进行聚类，获得聚类关系；

所述动作获取模块，还用于确定所述融合指标的关联标签；将所述关联标签相同的融合指标建立关联关系；根据所述聚类关系以及所述关联关系，建立所述网络攻击指标及所述防御指标的攻击对抗图谱。