[发明专利]一种网络攻击对抗方法及装置

说明书

本申请公开了一种网络攻击对抗方法及装置，其中该方法包括：根据终端设备中安装的各应用程序各自的安全套阶层SSL信息，对所述各应用程序进行分类处理，确定安全应用程序和危险应用程序；并且构建SSL证书库；在所述危险应用程序运行过程中，检测是否存在SSL中间人攻击；当检测到存在所述SSL中间人攻击时，基于端口跳变技术，在预设端口集合中随机选择目标通信端口，基于所述目标通信端口进行通信。该方法能够在开放移动互联接入场景中检测并对抗SSL中间人的攻击。

技术领域

本申请涉及通信技术领域，具体涉及一种网络攻击对抗方法及装置。

背景技术

随移动互联网技术的飞速发展，无线通讯数据极易被窃听和干扰，大量移动应用程序使用安全套阶层(Secure Socket Layer，SSL)协议，来保障财产数据和认证信息等个人隐私安全。SSL安全可视警告的缺失和SSL的不恰当使用，造成许多应用程序存在验证漏洞。在通信双方建立SSL连接建立前，先进行服务器身份验证，服务器将自身证书发送给用户请求验证；此后，本应进入客户端证书验证的流程，但是，对于用户而言，身份证书在实现与操作上都过于繁琐，因此，大部分应用在SSL连接建立的过程中只进行单向的服务器认证，SSL连接建立完成后再进行用户身份认证。

SSL双向验证的缺失，导致在开放无线网络环境下极易发生SSL中间人攻击。攻击者插入到当前通信链路，将一个安全连接分化为两个单独的SSL连接，在这个过程中，攻击者搭建恶意接入点诱使用户接入。之后，在用户与服务器建立SSL连接的过程中，攻击者通过伪造的证书来冒充服务器骗取用户的信任。一旦这个伪造的证书被用户接受，中间人攻击者将获得对当前连接绝对控制，攻击者将以中间人的身份进行通信的转发甚至篡改,这将严重威胁到用户的无线通信安全。图1为开放移动互联接入场景下的SSL中间人攻击示意图。

可见，如何在开放移动互联接入场景中检测并对抗SSL中间人的攻击，已成为目前亟待解决的问题。

发明内容

本申请实施例提供了一种网络攻击对抗方法及装置，能够在开放移动互联接入场景中检测并对抗SSL中间人的攻击。

有鉴于此，本申请第一方面提供了一种网络攻击对抗方法，所述方法包括：

根据终端设备中安装的各应用程序各自的安全套阶层SSL信息，对所述各应用程序进行分类处理，确定安全应用程序和危险应用程序；并且构建SSL证书库；

在所述危险应用程序运行过程中，检测是否存在SSL中间人攻击；

当检测到存在所述SSL中间人攻击时，基于端口跳变技术，在预设端口集合中随机选择目标通信端口，基于所述目标通信端口进行通信。

可选的，所述根据终端设备中安装的各应用程序各自的安全套阶层SSL信息，对所述各应用程序进行分类处理，确定安全应用程序和危险应用程序，包括：

针对所述终端设备中安装的每个应用程序，对所述应用程序进行反编译处理，得到所述应用程序的源码；

静态检测所述应用程序的源码中是否存在SSL代码；

若是，则采用伪造证书与远端服务器建立连接；若检测到所述远端服务器接受所述伪造证书，则确定所述应用程序属于所述危险应用程序；若检测到所述远端服务器未接受所述伪造证书，则确定所述应用程序属于所述安全应用程序。

可选的，所述检测是否存在SSL中间人攻击，包括：

基于蜜罐诱探技术，从诱探链接集合中请求诱探链接；并基于所述诱探链接，获取服务器返回的参考证书；

将所述参考证书与所述SSL证书库中的证书进行对比；

若确定所述参考证书与所述SSL证书库中各证书均不匹配，则确定存在所述SSL中间人攻击。

可选的，所述方法还包括：