[发明专利]通信软件安全防护的方法、装置、电子设备及存储介质

说明书

本发明提供了一种通信软件安全防护的方法、装置、电子设备及存储介质，其中方法包括：提取通信软件在通信时的流量特征；将提取到的流量特征发送给流量检测设备，所述流量检测设备检测预设网段内的流量包是否异常；若异常，则检测所述流量包所属的可疑进程是否存在威胁；若存在威胁，则结束存在威胁的可疑进程。本发明提供的技术方案能够提高具有匿名信道的通信软件的安全防护能力。

技术领域

本发明实施例涉及计算机技术领域，特别涉及一种通信软件安全防护的方法、装置、电子设备及存储介质。

背景技术

随着互联网的飞速发展和计算机的快速普及，在方便人们的同时，也带来了安全隐患。为了对抗层出不穷的恶意软件，人们对网络安全的保护意识逐渐增强，网络安全防护技术的功能也越来越强大。为了绕过安全软件的检测，攻击者采用了多种手段。

近些年，由于一些通信软件(例如Discord和Telegram)具有匿名信道(即隐蔽通信流中的通信关系，难以获取或推知通信双方的关系及内容)，越来越多的攻击者选择使用Discord、Telegram等通信软件来传递信息。由于信任关系，终端设备上的安全软件不会对攻击行为产生阻止或告警的操作，这也就导致了用户财产很可能会遭受损失。

因此，亟待需要一种通信软件安全防护的方法、装置、电子设备及存储介质来解决上述技术问题。

发明内容

本发明实施例提供了一种通信软件安全防护的方法、装置、电子设备及存储介质，能够提高具有匿名信道的通信软件的安全防护能力。

第一方面，本发明实施例提供了一种通信软件安全防护的方法，包括：

提取通信软件在通信时的流量特征；

将提取到的流量特征发送给流量检测设备，所述流量检测设备检测预设网段内的流量包是否异常；

若异常，则检测所述流量包所属的可疑进程是否存在威胁；

若存在威胁，则结束存在威胁的可疑进程。

在一种可能的设计中，所述提取通信软件在通信时的流量特征，包括：

确定通信软件在通信时调用的URL；

根据确定出的URL提取所述通信软件在通信时的流量特征。

在一种可能的设计中，所述若异常，则检测所述流量包所属的可疑进程是否存在威胁，包括：

若异常，则接收由所述流量检测设备发来的告警信息；

若用户将所述告警信息确定为非法操作，则检测所述流量包所属的可疑进程是否存在威胁。

在一种可能的设计中，所述若异常，则检测所述流量包所属的可疑进程是否存在威胁，包括：

若异常，则接收由所述流量检测设备发来的告警信息；

若所述告警信息的响应时长超过预设时长，则检测所述流量包所属的可疑进程是否存在威胁。

在一种可能的设计中，所述检测所述流量包所属的可疑进程是否存在威胁，包括：

接收由所述流量检测设备发来的所述流量包的特征信息；其中，所述特征信息包括源IP地址、目的IP地址、源端口和目的端口；

基于所述特征信息，确定所述流量包所属的可疑进程；

检测确定出的可疑进程是否调用第一API函数；其中，所述第一API函数包括Gethostname函数和Bitblt函数。

在一种可能的设计中，所述检测所述流量包所属的可疑进程是否存在威胁，包括：