[发明专利]一种网络攻击对抗方法及装置

权利要求书

1.一种网络攻击对抗方法，其特征在于，所述方法包括：

根据终端设备中安装的各应用程序各自的安全套阶层SSL信息，对所述各应用程序进行分类处理，确定安全应用程序和危险应用程序；并且构建SSL证书库；

在所述危险应用程序运行过程中，检测是否存在SSL中间人攻击；

当检测到存在所述SSL中间人攻击时，基于端口跳变技术，在预设端口集合中随机选择目标通信端口，基于所述目标通信端口进行通信。

2.根据权利要求1所述的方法，其特征在于，所述根据终端设备中安装的各应用程序各自的安全套阶层SSL信息，对所述各应用程序进行分类处理，确定安全应用程序和危险应用程序，包括：

针对所述终端设备中安装的每个应用程序，对所述应用程序进行反编译处理，得到所述应用程序的源码；

静态检测所述应用程序的源码中是否存在SSL代码；

若是，则采用伪造证书与远端服务器建立连接；若检测到所述远端服务器接受所述伪造证书，则确定所述应用程序属于所述危险应用程序；若检测到所述远端服务器未接受所述伪造证书，则确定所述应用程序属于所述安全应用程序。

3.根据权利要求1所述的方法，其特征在于，所述检测是否存在SSL中间人攻击，包括：

基于蜜罐诱探技术，从诱探链接集合中请求诱探链接；并基于所述诱探链接，获取服务器返回的参考证书；

将所述参考证书与所述SSL证书库中的证书进行对比；

若确定所述参考证书与所述SSL证书库中各证书均不匹配，则确定存在所述SSL中间人攻击。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若确定所述参考证书与所述SSL证书库中任一证书相匹配，则建立SSL代理；在所述危险应用程序运行过程中，通过所述SSL代理，检测所述服务器返回的证书与所述SSL证书库中的证书是否匹配；

若检测到所述服务器返回的证书与所述SSL证书库中各证书均不匹配，则确定存在所述SSL中间人攻击。

5.根据权利要求1所述的方法，其特征在于，所述基于端口跳变技术，在预设端口集合中随机选择目标通信端口，基于所述目标通信端口进行通信，包括：

基于端口跳变技术，在所述预设端口集合中随机选择一级通信端口；

基于所述一级通信端口检测是否存在所述SSL中间人攻击；

若基于所述一级通信端口未检测到所述SSL中间人攻击，则确定所述一级通信端口为所述目标通信端口，基于所述目标通信端口进行通信。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若基于所述一级通信端口检测到所述SSL中间人攻击，则通过哈希运算，根据所述一级通信端口确定二级通信端口；

若基于所述二级通信端口未检测到所述SSL中间人攻击，则确定所述二级通信端口为所述目标通信端口，基于所述目标通信端口进行通信。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

若基于所述二级通信端口检测到所述SSL中间人攻击，则断开所述终端设备当前的WiFi网络连接，切换其它的WiFi网络连接。

8.一种网络攻击对抗装置，其特征在于，所述装置包括：

安全预测单元，用于根据终端设备中安装的各应用程序各自的安全套阶层SSL信息，对所述各应用程序进行分类处理，确定安全应用程序和危险应用程序；并且构建SSL证书库；

安全检测单元，用于在所述危险应用程序运行过程中，检测是否存在SSL中间人攻击；

安全防范单元，用于当检测到存在所述SSL中间人攻击时，基于端口跳变技术，在预设端口集合中随机选择目标通信端口，基于所述目标通信端口进行通信。

9.一种计算机设备，其特征在于，所述设备包括处理器及存储器；

所述存储器用于存储计算机程序；

所述处理器用于根据所述计算机程序执行权利要求1至7中任一项所述的网络攻击对抗方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行权利要求1至7中任一项所述的网络攻击对抗方法。