CN110381045A 攻击操作的处理方法和装置、存储介质及电子装置 （腾讯科技（深圳）有限公司）

本发明公开了一种攻击操作的处理方法和获取蜜网检测到攻击方的攻击操作的攻击行为2根据所述目标操作结果在所述蜜网中设置与所述目标操作结果对应在所述蜜网中执行所述目标响应操作，以使得所述2.根据权利要求1所述的方法，其特征在于，在所述密网中执行所述目标响应操作之在所述持续攻击操作与所述目标操作结果匹配的在所述目标操作结果为获取数据的情况下，在所述在所述目标操作结果为破坏系统的情况下，在所述4.根据权利要求3所述的方法，其特征在于，在所述蜜网中执行所述目标响应操作包标操作结果对应的路径下放置与所述目标操在所述蜜网中设置与所述目标操作结果对应的第二根据预先配置的目标操作结果与响应操作的对应关系为所述目标操作结果设置目标将所述目标操作结果输入预先训练好的第一目标神经网络模型，得使用所述第一预定数量的操作结果、以及所述操作所述目标操作结果对应的目标响应操作与所述目标操作结果对应的实际设置的响应操作3根据预先存储的攻击行为与操作结果的对应关系确定所述攻击者预期获得的目标操将所述攻击行为数据输入预先训练好的第二目标神经网络模型，得使用所述第二预定数量的攻击行为数据、以及所型输出的攻击行为数据对应的目标操作结果与所述攻击行为数据对应的实际获得的操作9.根据权利要求1所述的方法，其特征在于，在所述蜜网中执行所述目标响应操作包根据所述目标响应操作调整所述蜜网的至少以下之一部第一确定模块，用于根据所述攻击行为数据确定所述攻击方预期获得的目标操作结执行模块，用于在所述蜜网中执行所述目标响应操作4序，所述处理器被设置为通过所述计算机程序执行所述权利要求1至11任一项中所述的方5[0002]随着企业信息化的比例逐年提升，企业内网安全成了企业信息安全的重要的一[0010]根据上述目标操作结果在上述蜜网中设置与上述目标操作结果对应的目标响应6员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范7[0035]蜜罐(honeypot)就是防守方为了扭转这种不对称局面而提出的一项主动防御技[0036]蜜网(honeynet))是在蜜罐技术上逐步发展起来的一个新的概念，有时也称作诱设备，这样看起来honeynet更像一个一般的网络，也更容易引起入侵者的注意。由于89[0049]需要说明的是上述的第二预定数量可以进行设置，例如，可以设置为10000，或设置与该目标操作结果对应的第一目标响应操作；和/或在该目标操作结果为破坏系统的与该目标操作结果相关的数据文件，即不断地引诱攻击方按照蜜网的部署获取相应的数攻击方预期获得的目标操作结果)设置目标响应操作(即欺骗策略)，也可以通过神经网络[0055]需要说明的是上述的第一预定数量可以进行设置，例如，可以设置为10000，或内网MySQL端口)+行为c(尝试弱密码登录MySQL)，将这三种行为关联后分类到窃取数据库人工配置的欺骗策略，也是基于多点关联方式，配置当攻击者产生了意图a+意图b+意图c[0069]图6是根据本发明实施例的根据攻击行为数据确定攻击意图的流[0078]步骤S609，根据强化学习模型(上述第一目标神经网络模型的一种)确定欺骗策[0087]根据动态部署指令完成最终的调整欺骗策略的部署[0105]设置子模块102，用于根据预先配置的目标操作结果与响应操作的对应关系为该[0106]第一输入子模块104，用于将该目标操作结果输入预先训练好的第一目标神经网络模型，得到该第一目标神经网络模型输出的该目标操作结果对应每种响应操作的概率，模型输出的该目标操作结果对应的目标响应操作与该目标操作结果对应的实际设置的响[0111]确定子模块112，用于根据预先存储的攻击行为与操作结果的对应关系确定该攻[0112]第二输入子模块114，用于将该攻击行为数据输入预先训练好的第二目标神经网络模型，得到该第二目标神经网络模型输出的该攻击行为数据对应每种操作结果的概率，实际获得的操作结果对第二原始神经网络模型进行训练，得到该第二目标神经网络模型，标神经网络模型输出的攻击行为数据对应的目标操作结果与该攻击行为数据对应的实际[0128]S13，根据该目标操作结果在该蜜网中设置与该目标操作结果对应的目标响应操以是智能手机(如Android手机、iOS手机等)、平板电脑、掌上电脑以及移动互联网设备的获取方法和装置对应的程序指令/模块，处理器1204通过运行存储在存储器1202内的软1202具体可以但不限于用于加密密钥(包括第一加密密钥、第二加密密钥等)与解密密钥1202中可以但不限于包括上述媒体资源的获取装置中的第一获取模块82、第一确定模块可与互联网或局域网进行通讯。在一个实例中，传输装置1206为射频(RadioFrequency，[0138]S13，根据该目标操作结果在该蜜网中设置与该目标操作结果对应的目标响应操[0142]上述实施例中的集成的单元如果以软件功能单元的形式实现并作为独立的产品术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连