申请/专利权人：国网浙江省电力有限公司金华供电公司

申请日：2021-11-10

公开（公告）日：2024-03-12

公开（公告）号：CN114338075B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.03.12#授权;2022.04.29#实质审查的生效;2022.04.12#公开

摘要：为了克服现有技术中存在的问题，本发明广泛嗅探动作进行主动观察，在其收敛过程中找到实际攻击目标，最终在其实际发起攻击前对攻击目标进行布防，从而抵御攻击。为达到所述目的，本发明基于广泛嗅探的攻击对象防御方法，包括：布置观察点；分析异常信号，找到其中广泛嗅探行为；根据攻击之间的关联关系构建一棵渗透的关联关系树，标记出攻击者广泛嗅探时的渗透操作在途中对应的节点，再根据这些节点通过最短路径算法在关联关系图中计算出通过最短距离到达的终点，即为推测的最终的攻击目标。本发明的有益效果为将被动的攻击防御变成主动的观察探索过程。对嗅探监控，从而预测可能被攻击的目标。

主权项：1.基于广泛嗅探的攻击对象防御方法，其特征在于，包括：布置观察点，从观察点获取异常信号；分析异常信号，找到其中广泛嗅探行为；根据攻击之间的关联关系构建一棵渗透的关联关系树，标记出攻击者广泛嗅探时的渗透操作在途中对应的节点，再根据这些节点通过最短路径算法在关联关系图中计算出通过最短距离到达的终点，在对所有渗透信息节点做出以上操作后得到各个节点对应的所有渗透终点，统计其中出现次数最多的渗透终点即是预测的最终攻击目标；预判攻击的等级，并根据攻击等级对推测的攻击目标进行防范；关联关系树中所有存在联系的网络单元之间以连线形式表示存在关系，每条线上的权重值由其所连接的两个节点的权重值相加所得；根据对应的网络单元的常见程度、重要程度、危害程度对各个节点的权值进行设置，按照节点的权重值在渗透的关联关系树中依次标记出渗透操作涉及的端口、服务、组件、中间件、应用、系统、漏洞所对应的节点；所述最短路径的算法采用迪杰斯特拉算法：初始时，将第一个观察到异常信号的观察点所在的节点作为开始节点，开始抛入优先队列，在数组中标记A的位置,然后A周围连通的节点抛入优先队列中，并把各个节点之间的距离记录到对应数组内，如果小于数组中的距离就更新数组，反之则维持数组不动；从队列中抛出距离最近的节点B，标记这个点为true，并且将这个节点的相邻节点加入队列，下一次确定的最短点在前面未确定的节点和这个节点相邻的节点中产生，更新通过B节点计算各个位置的长度，如果小于则更新；重复上述步骤，直到遍历完所有节点，找到最短距离。

全文数据：

权利要求：

百度查询： 国网浙江省电力有限公司金华供电公司 基于广泛嗅探的攻击对象防御方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD