申请/专利权人：中移(苏州)软件技术有限公司;中国移动通信集团有限公司

申请日：2020-06-01

公开（公告）日：2024-04-12

公开（公告）号：CN113761520B

主分类号：G06F21/55

分类号：G06F21/55;G06F18/2411;G06N7/01;G06F9/455;H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.04.12#授权;2021.12.24#实质审查的生效;2021.12.07#公开

摘要：本申请提供了一种检测防御方法，包括：获取设备相关信息以及各虚拟机的历史攻击信息；根据所述历史攻击信息和所述设备相关信息，得到虚拟机的危险指数；根据所述虚拟机的危险指数，确定出所述各虚拟机中危险指数最高的源虚拟机，以及对应的目标虚拟机；当检测到所述源虚拟机受到攻击时，采用空闲虚拟机运行所述迁移服务副本，吸引攻击；并获取所述空闲虚拟机受到攻击的实际攻击数据，根据所述实际攻击数据并通过贝叶斯博弈调整对所述各虚拟机上的检测负载的分布情况。通过蜜罐技术诱导攻击并学习攻击行为，并基于对攻击行为的分析优化检测负载，实现了对安全资源的预算且保证了最优的检测响应。

主权项：1.一种检测防御方法，其特征在于，所述方法应用于一服务器，所述方法包括：在每个时间单元，获取设备相关信息，以及各虚拟机的历史攻击信息；根据所述设备相关信息，得到各虚拟机的价值；根据所述历史攻击信息，得到各虚拟机的攻击增长系数；使用已识别的漏洞对各虚拟机发起攻击，获得发起攻击后对对应的虚拟机造成损失的概率值、以及发起攻击后对对应的虚拟机造成的损失值；根据所述各虚拟机的价值、攻击增长系数，以及使用已识别的漏洞对各虚拟机发起攻击后造成损失的概率值、造成的损失值，获得所述各虚拟机的危险指数；根据所述各虚拟机的危险指数，确定出所述各虚拟机中危险指数最高的源虚拟机，以及对应的危险指数低于预设阈值的目标虚拟机；当检测到所述源虚拟机受到攻击时，采用空闲虚拟机吸引攻击；并将所述源虚拟机运行的服务迁移到所述目标虚拟机上；获取所述空闲虚拟机受到攻击的实际攻击数据，并根据所述实际攻击数据并通过贝叶斯博弈调整对所述各虚拟机上的检测负载的分布情况。

全文数据：

权利要求：

百度查询： 中移(苏州)软件技术有限公司;中国移动通信集团有限公司 一种检测防御方法、服务器和存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD