CN110636086B - 网络防护测试方法及装置 - Google Patents

网络防护测试方法及装置 Download PDF

Info

Publication number
CN110636086B
CN110636086B CN201911108292.XA CN201911108292A CN110636086B CN 110636086 B CN110636086 B CN 110636086B CN 201911108292 A CN201911108292 A CN 201911108292A CN 110636086 B CN110636086 B CN 110636086B
Authority
CN
China
Prior art keywords
behavior information
blocking
network
user terminal
log
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201911108292.XA
Other languages
English (en)
Other versions
CN110636086A (zh
Inventor
孙少华
杨林慧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
State Grid Corp of China SGCC
State Grid Qinghai Electric Power Co Ltd
Information and Telecommunication Branch of State Grid Qinghai Electric Power Co Ltd
Original Assignee
State Grid Corp of China SGCC
State Grid Qinghai Electric Power Co Ltd
Information and Telecommunication Branch of State Grid Qinghai Electric Power Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by State Grid Corp of China SGCC, State Grid Qinghai Electric Power Co Ltd, Information and Telecommunication Branch of State Grid Qinghai Electric Power Co Ltd filed Critical State Grid Corp of China SGCC
Priority to CN201911108292.XA priority Critical patent/CN110636086B/zh
Publication of CN110636086A publication Critical patent/CN110636086A/zh
Application granted granted Critical
Publication of CN110636086B publication Critical patent/CN110636086B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Technology Law (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种网络防护测试方法及装置。其中，该方法包括：接收用户终端的待测试的行为信息；判断行为信息是否满足网络防护的阻断条件，其中，阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；在行为信息满足阻断条件的情况下，将行为信息阻断；调取行为信息的当前阻断日志，根据阻断日志检验行为信息是否被成功阻断。本发明解决了相关技术中网络防护安全性低的技术问题。

Description

网络防护测试方法及装置
技术领域
本发明涉及网络安全领域，具体而言，涉及一种网络防护测试方法及装置。
背景技术
传统的办公私网是一种共享型网络，终端互访不受控制，为病毒、攻击的传播提供了极大的便利，一旦发生私网安全事件，无法第一时间定位及控制攻击源，事后回溯也极其困难。同时，传统私网终端往往采用客户端认证，而如今终端、操作系统类型不断丰富，客户端认证存在用户使用不便、管理员难维护及兼容性差的问题，实际上无法有效部署。在同一交换机或者VLAN下的终端互访是不受控制的，在这样的共享型网络中，为病毒传播、盗取终端资源等内部网络攻击创造了极大的便利，当各公司的办公网络出现内部攻击时，对电网的安全稳定运行时致命的。
针对上述的问题，目前尚未提出有效的解决方案。
发明内容
本发明实施例提供了一种网络防护测试方法及装置，以至少解决相关技术中网络防护安全性低的技术问题。
根据本发明实施例的一个方面，提供了一种网络防护测试方法，包括：接收用户终端的待测试的行为信息；判断所述行为信息是否满足网络防护的阻断条件，其中，所述阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；在所述行为信息满足所述阻断条件的情况下，将所述行为信息阻断；调取所述行为信息的当前阻断日志，根据所述阻断日志检验所述行为信息是否被成功阻断。
可选的，还包括：在所述用户终端的行为信息满足恢复条件的情况下，重新接收所述用户终端的行为信息，调取所述行为信息对应的阻断解除日志；根据所述阻断解除日志检验所述行为信息阻断是否被成功解除。
可选的，在重新接收所述用户终端的行为信息之后，还包括：获取用户终端的IP地址，和媒体存取控制位址MAC，其中，所述用户终端为多个；根据所述IP地址，和所述媒体存取控制位址MAC，对多个所述用户终端进行溯源检测。
可选的，根据所述IP地址，和所述媒体存取控制位址MAC，对多个所述用户终端进行溯源检测包括：接收用户终端发送的访问请求，其中，所述访问请求包括所述行为信息；确定所述访问请求是否存在虚假信息，其中，所述虚假信息包括下列至少之一：虚假IP地址，虚假MAC；在所述访问请求存在虚假信息的情况下，禁止所述访问请求访问。
可选的，还包括：对用户终端设置访问流量阈值，其中，不同的用户终端设置不同的访问流量阈值或者相同的访问流量阈值；在所述用户终端的访问流量超出所述访问流量阈值的情况下，将超出所述访问流量阈值的访问流量部分，作为异常流量进行记录，其中，所述异常流量记录在异常日志中。
可选的，多个所述用户终端设置有黑名单和白名单，接收用户终端的行为信息之前，包括：禁止所述白名单中的不同用户终端之间的互相访问；禁止接收所述黑名单中的用户终端的访问请求。
根据本发明实施例的另一方面，还提供了一种网络防护测试装置，包括：接收模块，用于接收用户终端的待测试的行为信息；监测模块，用于监测所述行为信息是否满足网络防护的阻断条件，其中，所述阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；阻断模块，用于在所述行为信息满足所述阻断条件的情况下，将所述用户终端的所述行为信息阻断；检验模块，用于调取所述行为信息的阻断日志，根据所述阻断日志检验所述行为信息是否被成功阻断。
根据本发明实施例的另一方面，还提供了一种网络防护测试系统，包括：测试中心服务器，设置有网络安全防护装置，所述网络安全防护装置用于接收用户终端的待测试的行为信息；监测所述行为信息是否满足网络防护的阻断条件，其中，所述阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；在所述行为信息满足所述阻断条件的情况下，将所述用户终端的所述行为信息阻断；调取所述行为信息的阻断日志，根据所述阻断日志检验所述行为信息是否被成功阻断；测试单元服务器，用于对测试单元的多个不同的用户终端的交互数据进行处理，其中所述测试单元为多个，所述测试单元服务器包括溯源测试模块，所述溯源测试模块用于对所述用户终端的数据进行溯源测试；外网路由器，与所述测试中心服务器相连，用于通过所述测试中心服务器的数据访问外网。
根据本发明实施例的另一方面，还提供了一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行上述中任意一项所述的方法。
根据本发明实施例的另一方面，还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述中任意一项所述的方法。
在本发明实施例中，采用接收用户终端的待测试的行为信息；判断行为信息是否满足网络防护的阻断条件，其中，阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；在行为信息满足阻断条件的情况下，将行为信息阻断；调取行为信息的当前阻断日志，根据阻断日志检验行为信息是否被成功阻断的方式，通过对用户终端收到病毒攻击后的行为信息进行阻断检测，达到了确定行为信息是否成功阻断的目的，从而实现了提高行为信息的阻断效率的技术效果，进而解决了相关技术中网络防护安全性低的技术问题。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是根据本发明实施例的一种网络防护测试方法的流程图；
图2是根据本发明实施例的一种测试系统的示意图；
图3是根据本发明实施例的另一种测试系统的示意图；
图4是根据本发明实施例的另一种测试系统的示意图；
图5是根据本发明实施例的一种网络防护测试装置的示意图；
图6是根据本发明实施例的一种网络防护测试系统的示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
根据本发明实施例，提供了一种网络防护测试方法的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
图1是根据本发明实施例的一种网络防护测试方法的流程图，如图1所示，该方法包括如下步骤：
步骤S102，接收用户终端的待测试的行为信息；
步骤S104，判断行为信息是否满足网络防护的阻断条件，其中，阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；
步骤S106，在行为信息满足阻断条件的情况下，将行为信息阻断；
步骤S108，调取行为信息的当前阻断日志，根据阻断日志检验行为信息是否被成功阻断。
通过上述步骤，采用接收用户终端的待测试的行为信息；判断行为信息是否满足网络防护的阻断条件，其中，阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；在行为信息满足阻断条件的情况下，将行为信息阻断；调取行为信息的当前阻断日志，根据阻断日志检验行为信息是否被成功阻断的方式，通过对用户终端收到病毒攻击后的行为信息进行阻断检测，达到了确定行为信息是否成功阻断的目的，从而实现了提高行为信息的阻断效率的技术效果，进而解决了相关技术中网络防护安全性低的技术问题。
上述用户终端可以是位于内网中的终端，上述内网可以是办公私网，由于办公私网与外界互联网相隔离，虽然对与外界互联网而言具有一定的隐私性和安全性，但是对于私网内部的终端互相访问不受限制，导致私网内部的终端之间的安全性降低。一旦内网的客户端被病毒感染，则会迅速在私网中肆虐传染，直至整个私网沦陷。为提高私网中的终端之间的安全性，本实施例提供了一种网络防护测试方法，来对私网中的终端之间的信息交互，以及私网中的终端的行为进行检测，以及时发现异常情况并进行处理，并通过对用户终端收到病毒攻击后的行为信息进行阻断检测，达到了确定行为信息是否成功阻断的目的，从而实现了提高行为信息的阻断效率的技术效果，进而解决了相关技术中网络防护安全性低的技术问题。
上述步骤的执行主体可以是网络防护测试装置，通过该网络防护测试装置对私网中的终端进行检测，包括对私网中的客户端，服务器端等。上述用户终端的待测试的行为信息可以是该用户终端在正常情况下的网络操作，例如，访问网站，发送信息，扫描操作，等等。
上述判断行为信息是否满足网络防护的阻断条件，可以是对行为信息的安全性进行检测，在上述用户终端的行为信息的安全性较低的情况下，对上述用户终端的行为信息进行阻断，以防止危害到私网中的其他的终端，从而有效抑制病毒传播。
上述阻断条件可以是包括多种阻断情况，例如，扫描IP地址，对IP地址进行扫描有可能是病毒软件执行的操作；发送攻击报文，攻击报文可能是在客户端感染病毒之后，通过攻击报文对其他终端进行攻击，以感染私网其他终端；扫描端口，与上述对IP地址进行扫描类似，扫描端口也可能是病毒软件执行的操作；传播病毒，是病毒软件直接通过传输介质进行病毒传播。不同的阻断条件适应的阻断情况不同，上述阻断条件可以为多个。以对私网进行全方位的保护。
在将上述行为信息进行阻断之后，调取行为信息的当前阻断日志，根据阻断日志检验行为信息是否被成功阻断，对行为信息的阻断结果进行检测，在确定上述行为信息被阻断成功的情况下，进行其他操作，在确定上述行为信息阻断失败的情况下重新进行阻断，从而可以有效增加阻断的准确率和可靠性。
可选的，还包括：在用户终端的行为信息满足恢复条件的情况下，重新接收用户终端的行为信息，调取行为信息对应的阻断解除日志；根据阻断解除日志检验行为信息阻断是否被成功解除。
上述用户终端在被执行阻断之后，无法进行响应的行为操作，在对该用户终端执行异常消除操作之后，可以重新对该用户终端进行恢复。上述异常消除操作可以是，病毒扫描，病毒清理等。在对上述用户终端进行恢复时，对该用户终端的行为信息进行判断，在该行为信息可以满足恢复条件的情况下，对该用户终端的行为信息进行恢复，在该行为信息不满足恢复条件的情况下，对该用户终端的行为信息继续保持阻断。
与上述根据阻断日志检验行为信息是否被成功阻断类似，在对上述用户终端的行为信息进行恢复后，可以根据阻断解除日志检验行为信息阻断是否被成功解除，从而可以有效增加阻断解除的准确率和可靠性。
可选的，在重新接收用户终端的行为信息之后，还包括：获取用户终端的IP地址，和媒体存取控制位址MAC，其中，用户终端为多个；根据IP地址，和媒体存取控制位址MAC，对多个用户终端进行溯源检测。
可选的，根据IP地址，和媒体存取控制位址MAC，对多个用户终端进行溯源检测包括：接收用户终端发送的访问请求，其中，访问请求包括行为信息；确定访问请求是否存在虚假信息，其中，虚假信息包括下列至少之一：虚假IP地址，虚假MAC；在访问请求存在虚假信息的情况下，禁止访问请求访问。
在接收行为信息之后，据IP地址，和媒体存取控制位址MAC，对上述用户终端进行溯源检测，在该用户终端的访问请求是否存在虚假信息，例如，虚假IP地址，虚假MAC；在访问请求存在虚假信息的情况下，确定该请求为不安全的异常请求，并禁止访问请求访问，从而访问请求的根源进行预防，提高安全性。
可选的，还包括：对用户终端设置访问流量阈值，其中，不同的用户终端设置不同的访问流量阈值或者相同的访问流量阈值；在用户终端的访问流量超出访问流量阈值的情况下，将超出访问流量阈值的访问流量部分，作为异常流量进行记录，其中，异常流量记录在异常日志中。
在对用户终端设置访问流量阈值后，在用户终端正常运转的情况下，是无法超过该流量阈值的，但是一旦上述用户终端被病毒入侵控制，有可能会不受上述流量阈值的限制，因此会导致上述用户终端的访问流量的实际流量超过上述流量阈值。上述通过对上述用户终端的实际流量进行检测，在用户终端的访问流量超出访问流量阈值的情况下，将超出访问流量阈值的访问流量部分，作为异常流量进行记录，其中，异常流量记录在异常日志中，以便后续通过日志进行查询。
可选的，多个用户终端设置有黑名单和白名单，接收用户终端的行为信息之前，包括：禁止白名单中的不同用户终端之间的互相访问；禁止接收黑名单中的用户终端的访问请求。
需要说明的是，本实施例还提供了一种可选的实施方式，下面对实施方式进行详细说明。
勒索病毒在全球爆发时，会在企业私网内迅速传播，致使大量企业的私网服务器感染停机，企业虽然采购和部署了大量的信息安全设备，但大部分企业只关注来自于互联网和私网网络边界的威胁，忽视了私网安全建设。然而传统的办公私网是一种共享型网络，终端互访不受控制，为病毒、攻击的传播提供了极大的便利，一旦发生私网安全事件，无法第一时间定位及控制攻击源，事后回溯也极其困难。同时，传统私网终端往往采用客户端认证，而如今终端、操作系统类型不断丰富，客户端认证存在用户使用不便、管理员难维护及兼容性差的问题，实际上无法有效部署。勒索病毒是新形势下私网威胁的代表，它的大规模爆发恰恰说明了私网安全是现今企业信息化建设的盲点，企业信息安全的首要威胁已经不再是网络边界的威胁，而是来自于私网内部的攻击和病毒，私网安全则成为了整网的薄弱环节，构建一张安全私网已经势在必行。
现有数据通信网、信息办公外网两个网络系统，两个网络系统承载着公司所辖青海省范围内的各类信息内网、外网通信工作。公司数据通信网为两层扁平化架构，分为骨干网和公司及地市公司接入网，骨干网经过不断地优化，网络结构稳定，拓扑结构冗余性较好、路由策略完善、各类安全策略及时应用。公司信息外网互联统一出口呈主备双链路出口模式部署，保障了互联网能够高效、持续、稳定的运行。主备链路从外到内依次部署负载均衡、邮件审计、上网行为管理、流量控制及防火墙等安全设备，通过以上安全设备的过滤后向下接入外网主备核心交换机和主备核心路由器。公司数据通信网、信息办公外网的核心层、骨干层经过优化，具有良好的安全性，然而数据通信网、信息办公外网的接入层局域网依然是薄弱环节，各公司的办公网络没有经过改造和优化，通过简单的网络部署方式进行办公，不具有良好的安全性，因为在同一交换机或者VLAN下的终端互访是不受控制的，在这样的共享型网络中，为病毒传播、盗取终端资源等内部网络攻击创造了极大的便利，当各公司的办公网络出现内部攻击时，对电网的安全稳定运行时致命的。
针对上述问题，本实施方式针对办公网络的内部攻击进行安全防护，搭建一个安全、可靠、智能的办公网，提高办公网络的安全性，减少网络的脆弱性，并在出现问题是能够快速的解决，从而将风险降低到可接受的水平，努力做到问题一旦出现，尽早发现，尽早解决，主动防范，保障办公网络的稳定运行。
网络安全问题已成为信息时代人类共同面临的挑战，近年来，国家开始高度重视信息安全问题，以等级保护和分级保护工作为主要手段，加强我国企事业单位的信息安全保障水平。本实施方式在加强公司办公网络内部的安全防护，搭建一个安全、可靠、智能的办公网，在加强内部网络安全的同时了解当下先进的网络安全技术及解决方案。
随着信息化的飞速发展，承载的网络变得更大，更快，更智能，网络面临的安全挑战也日益增加。传统的安全防护只在网络各部分边界区域进行防护，无法做到针对每个用户进行安全防护，随着越来越多的应用攻击和网络攻击等安全问题的爆发，网络的安全状况也日益恶化，终端仿冒，恶意的入侵和攻击、病毒的泛滥等网络攻击在办公网络内的滋长，然而内部网络缺乏有效的审计和管理手段等，内部网络不可避免地成为网络安全防护薄弱环节。
本实施方式针对办公网络的安全防护，主要研究对非法访问、网络攻击、病毒扩散等常见的网络攻击进行研究，设计开发出一套高可行、高可用、高可靠的办公网络安全防护装置，实现在办公网络中提前部署深度威胁及高阶攻击的安全策略，做到智能感知用户，监测内网用户行为，针对异常行为及用户访问情况自动生成日志，全面掌握用户内网行为，提高办公网络的安全性。
1)针对每个用户，实现对办公网络流量的整形与管控，有效抑制办公网络病毒传播；在行为、业务、威胁三个层面重重布防，管控非法访问、内部攻击、病毒传播等办公网络威胁。
2)检测用户行为，一旦发现非法操作即冻结用户；业务策略即与用户身份(包括用户的终端IP、MAC、接入接口、办公楼层测试工具和终端类型等信息)、位置、状态等信息相关联，保证只有具备特定权限的用户才能访问特定的业务资源，阻止越权访问，防止终端仿冒，即便在网络内部发生安全事件后也能够追查到唯一的用户，做到有据可查。
从根源上实现安全防护。从而防止外来人员的随意接入，终端仿冒，恶意的入侵和攻击、病毒的泛滥以及终端溯源。
本实施方式主要内容为如何对在局域网中的办公网络用户进行安全防护，对非法访问、网络攻击、病毒扩散等常见的网络攻击进行研究，设计开发出一套高可行、高可用、高可靠的办公网络安全防护装置，实现在办公网络中提前部署深度威胁及高阶攻击的安全策略，做到智能感知用户，监测内网用户行为，针对异常行为及用户访问情况自动生成日志，全面掌握用户内网行为，提高办公网络的安全性。
本实施方式通过研究在接入层办公网络中部署具有安全功能的办公楼层检查工具，对非法访问、网络攻击、病毒扩散等常见的网络攻击进行研究，实现对办公网络的安全防护。
本实施方式在办公楼的每个楼层部署办公楼层测试工具，办公楼层测试工具通过光纤连接至信通公司二楼网络机房的核心测试工具，在核心测试工具上部署办公网络安全防护装置，通过办公网络安全防护装置实现对信通公司办公网络策略的动态下发，办公楼层测试工具自动执行办公网络安全防护装置下发的策略，防御威胁于网络之外。
一、连接数异常防护测试实验：
(1)、IP扫描防护测试实验。
测试目的：测试交换机IP扫描防护功能；
预置条件：图2是根据本发明实施例的一种测试系统的示意图，如图2所示，按照图2拓扑搭建网络环境；办公网络安全防护装置中添加设备；办公楼层测试工具为二层转发，并且与办公网络安全防护装置互通。
测试步骤如下：
步骤1：PC2对自身所在网段进行IP扫描，速率为10Mbps，PC1能抓到大量的ICMP请求报文；
步骤2：办公楼层测试工具配置IP扫描防护命令，且惩罚动作配置为阻断，配置正常下发；
步骤3：PC2对自身所在网段再次进行IP扫描，速率为10Mbps，PC1能抓到扫描开始时的几个报文后抓不到IP扫描相关的报文；
步骤4：查看办公网络安全防护装置的安全阻断日志，在安全日志中查看到相关的IP扫描阻断日志；
步骤5：查看办公网络安全防护装置的阻断恢复日志，停止扫描后在办公网络安全防护装置中查看到IP扫描阻断的解除告警日志。
测试结果：核心测试工具检测到PC2对网段内终端进行IP扫描，将根据我们预先设定的策略将PC2阻断。
(2)、“肉鸡”防护测试实验。
测试目的：测试交换机“肉鸡”防护功能；
预置条件：如图2所示，按照图2拓扑搭建网络环境；办公网络安全防护装置中添加设备；办公楼层测试工具为二层转发，并且与办公网络安全防护装置互通。
测试步骤如下：
步骤1：PC2向PC1发送速率为1Gbps的TCP_syn flood攻击报文，PC1能抓到大量来自PC2的单播TCP_syn flood报文；
步骤2：配置用户行为检测(UBA)命令，且惩罚动作配置为阻断，配置正常下发，配置正常下发；
步骤3：PC2向PC1再次发送速率为1Gbps的TCP_syn flood攻击报文，PC2发送的TCP_syn flood攻击报文在PC1上能抓到，但在很短一段时间内不再抓到攻击报文；
步骤4：查看办公网络安全防护装置的安全阻断日志，能在安全日志中查看到相关的DDoS攻击阻断日志；
步骤5：查看办公网络安全防护装置的阻断恢复日志，停止扫描后在办公网络安全防护装置中查看到DDoS攻击的解除告警日志。
测试结果：办公楼层测试工具检测到PC2的TCP_syn flood攻击报文时，将根据我们预先配置的用户行为检测命令将PC2阻断。
(3)、UDP端口扫描防护测试实验。
测试目的：测试交换机UDP端口扫描防护功能；
预置条件：如图2所示，按照图2拓扑搭建网络环境；办公网络安全防护装置中添加设备；办公楼层测试工具为二层转发，并且与办公网络安全防护装置互通。
测试步骤如下：
步骤1：PC2对PC1进行UDP类型的端口扫描，速率为10Mbps，PC1能抓到大量来自PC2的单播UDP报文；
步骤2：办公楼层测试工具配置端口防护命令，且惩罚动作配置为阻断，配置正常下发；
步骤3：PC2对PC1再次进行UDP类型的端口扫描，速率为10Mbps，PC1能抓到扫描开始时的几个报文后抓不到UDP端口扫描报文；
步骤4：查看办公网络安全防护装置的安全阻断日志，能在安全日志中查看到相关的DDoS攻击阻断日志；
步骤5：查看办公网络安全防护装置的安全阻断日志，能在安全日志中查看到相关的UDP端口扫描阻断日志。
测试结果：核心测试工具检测到PC2的UDP类型的端口扫描攻击报文时，将根据我们预先配置的端口防护命令将PC2阻断。
(4)、TCP端口扫描防护测试实验
测试目的：测试交换机TCP端口扫描防护功能；
预置条件：如图2所示，按照图2拓扑搭建网络环境；办公网络安全防护装置中添加设备；办公楼层测试工具为二层转发，并且与办公网络安全防护装置互通。
测试步骤如下：
步骤1：PC2对PC1进行TCP类型的端口扫描，速率为10Mbps，PC1能抓到大量来自PC2的单播TCP报文；
步骤2：办公楼层测试工具配置端口防护命令，且惩罚动作配置为阻断，配置正常下发；
步骤3：PC2对PC1再次进行TCP类型的端口扫描，速率为10Mbps，PC1能抓到扫描开始时的几个报文后抓不到TCP端口扫描报文；
步骤4：查看办公网络安全防护装置的安全阻断日志，能在安全日志中查看到相关的TCP端口扫描阻断日志；
步骤5：查看办公网络安全防护装置的阻断恢复日志，停止扫描后在办公网络安全防护装置中查看到TCP端口扫描阻断的解除告警日志。
测试结果：核心测试工具检测到PC2的TCP类型的端口扫描攻击报文时，将根据我们预先配置的端口防护命令将PC2阻断。
二、防蠕虫病毒传播测试实验
测试目的：测试防蠕虫病毒传播功能；
预置条件：如图2所示，按照图2拓扑搭建网络环境，其中，PC2为病毒宿主；办公网络安全防护装置中添加设备；办公楼层测试工具为二层转发，并且与办公网络安全防护装置互通；办公楼层测试工具1口与2口加入溯源端口。
测试步骤如下：
步骤1：PC2模拟病毒传播行为向内网进行病毒传播，PC1收到病毒传播报文；
步骤2：在核心测试工具开启安全防护功能，配置正常下发；
步骤3：PC2再次模拟病毒传播行为向内网进行病毒传播，PC1未收到病毒传播报文；
步骤4：查看办公网络安全防护装置日志信息，可以查看到异常告警信息；
测试结果：核心测试工具检测到PC2在内网传播病毒，立即将PC2阻断并在办公网络安全防护装置上进行告警。
三、终端识别与仿冒阻断测试实验
(1)、终端识别测试实验
测试目的：测试设备识别终端类型；
预置条件：图3是根据本发明实施例的另一种测试系统的示意图，如图3所示，按照图3拓扑搭建网络环境；办公网络安全防护装置中添加设备；办公楼层测试工具为二层转发，并且与办公网络安全防护装置互通。
测试步骤如下：
步骤1：办公楼层测试工具上配置终端溯源功能，配置正常下发；
步骤2：PC接入办公楼层测试工具，1口正常UP；
步骤3：在办公楼层测试工具上查看溯源信息，正确获取PC的IP、MAC和终端类型；
步骤4：查看办公网络安全防护装置的终端列表，终端列表中有PC的IP、MAC、接入接口、办公楼层测试工具和终端类型的信息；
测试结果：核心测试工具通过终端溯源检测功能，识别到有新终端接入并将设备的IP、MAC、接入接口、办公楼层测试工具和终端类型等信息记录下来。
(2)、仿冒终端识别测试实验
测试目的：测试设备识别仿冒终端功能；
预置条件：如图2所示，按照图2拓扑搭建网络环境，其中，PC可以为多个；办公网络安全防护装置中添加设；办公楼层测试工具为二层转发，并且办公网络安全防护装置互通。
测试步骤如下：
步骤1：交换机命令行下开启终端溯源检测功能，配置正常下发；
步骤2：PC1访问办公网络安全防护装置，正常访问；
步骤3：将PC2的IP地址设置成与PC1地址相同，PC2访问办公网络安全防护装置，不能访问办公网络安全防护装置；
步骤4：将PC3的Mac地址设置成与PC1地址相同，PC3访问办公网络安全防护装置，不能访问办公网络安全防护装置；
步骤5：查看自安全网络办公网络安全防护装置终端列表信息以及阻断日志，在终端列表里面查到仿冒PC接入位置以及相关阻断日志。
测试结果：核心测试工具通过终端溯源检测功能，检测出有终端仿冒IP和MAC接入网络，立即阻断该终端。
(3)、终端异常流量检测测试实验
测试目的：测试针对终端异常流量进行检查以及阻断；
预置条件：图4是根据本发明实施例的另一种测试系统的示意图，如图4所示，按照图4拓扑搭建网络环境；办公楼层测试工具为二层转发,PC能与办公楼层测试工具互通；配置网络接口流定义模式为认证模式，互联网接口为正常模式；办公楼层测试工具上开启portal认证方式，认证方式才是用本地portal认证；办公楼层测试工具上配置Radius服务器地址以及相关参数；在办公楼层测试工具上开启上下线日志和认证失败日志功能。
测试步骤如下：
步骤1：PC1、PC2通过认证进行外网访问，能正常进行访问；
步骤2：在办公楼层测试工具上配置会话数限制策略，设定PC1地址的UDP会话数为500，动作为丢包加告警，PC2不限制，并且配置日志发送到办公网络安全防护装置，配置正常下发；
步骤3：在PC1、PC2上采用发包软件各自向外打1000条UDP会话，在设备页面查看会话条数，查到PC1地址的UDP会话数为500，PC2 UDP会话数为1000条；
步骤4：在办公网络安全防护装置查看日志信息，可以查到PC1会话异常日志信息。
测试结果：在办公楼层测试工具上开启会话数限制功能后，能够对终端异常流量进行检查并及时阻断。
四、用户安全策略测试实验
(1)、横向白名单策略测试实验
测试目的：测试横向白名单功能；
预置条件：如图4所示，按照图4拓扑搭建网络环境；办公楼层测试工具为二层转发,PC能与办公楼层测试工具互通。
测试步骤如下：
步骤1：PC1与PC2、服务器互ping，正常互通；
步骤2：在核心测试工具上启用横向白名单功能，在办公楼层测试工具上配置白名单策略，禁止办公网络终端横向互访，但允许PC1访问服务器，配置正常下发；
步骤3：PC1与PC2、服务器互ping，PC1能与服务器互通，PC1不能与PC2互通、PC2不能与服务器互通；
步骤4：在办公网络安全防护装置查看日志信息，可以查到PC1会话异常日志信息。
测试结果：经过测试，开启横向白名单后能够有效阻止用户间互访。
(2)、纵向黑名单策略测试实验
测试目的：纵向黑名单策略功能；
预置条件：如图4所示，按照图4拓扑搭建网络环境；办公楼层测试工具为二层转发,PC能与办公楼层测试工具互通。
测试步骤如下：
步骤1：在设备上配置黑名单策略，PC1用户不允许访问服务器，配置正常下发；
步骤2：PC1、PC2用户分别去访问服务器，PC1不能访问服务器，PC2可以访问服务器。
测试结果：经过测试，纵向黑名单能够有效阻止部分用户纵向流量。
通过办公网络常见的内部攻击进行研究，针对公司的办公网络，对网络内部攻击开展智能化防御，快速用户的异常行为，迅速定位问题。对在局域网中的办公网络用户进行安全防护，对非法访问、网络攻击、病毒扩散等常见的网络攻击进行研究，设计开发出一套高可行、高可用、高可靠的办公网络安全防护装置，实现在办公网络中提前部署深度威胁及高阶攻击的安全策略，做到智能感知用户，监测内网用户行为，针对异常行为及用户访问情况自动生成日志，全面掌握用户内网行为，提高办公网络的安全性。
图5是根据本发明实施例的一种网络防护测试装置的示意图，如图5所示，根据本发明实施例的另一方面，还提供了一种网络防护测试装置，包括：
接收模块52，用于接收用户终端的待测试的行为信息；监测模块54，用于监测行为信息是否满足网络防护的阻断条件，其中，阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；阻断模块56，用于在行为信息满足阻断条件的情况下，将用户终端的行为信息阻断；检验模块58，用于调取行为信息的阻断日志，根据阻断日志检验行为信息是否被成功阻断。
通过上述网络防护测试装置，采用接收模块52接收用户终端的待测试的行为信息；监测模块54判断行为信息是否满足网络防护的阻断条件，其中，阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；阻断模块56在行为信息满足阻断条件的情况下，将行为信息阻断；检验模块58调取行为信息的当前阻断日志，根据阻断日志检验行为信息是否被成功阻断的方式，通过对用户终端收到病毒攻击后的行为信息进行阻断检测，达到了确定行为信息是否成功阻断的目的，从而实现了提高行为信息的额阻断效率的技术效果，进而解决了相关技术中网络防护安全性低的技术问题。
图6是根据本发明实施例的一种网络防护测试系统的示意图，如图6所示，根据本发明实施例的另一方面，还提供了一种网络防护测试系统，包括：
测试中心服务器62，设置有网络安全防护装置，网络安全防护装置用于接收用户终端的待测试的行为信息；监测行为信息是否满足网络防护的阻断条件，其中，阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；在行为信息满足阻断条件的情况下，将用户终端的行为信息阻断；调取行为信息的阻断日志，根据阻断日志检验行为信息是否被成功阻断；测试单元服务器64，用于对测试单元的多个不同的用户终端的交互数据进行处理，其中测试单元为多个，测试单元服务器包括溯源测试模块，溯源测试模块用于对用户终端的数据进行溯源测试；外网路由器66，与测试中心服务器相连，用于通过测试中心服务器的数据访问外网。
根据本发明实施例的另一方面，还提供了一种存储介质，存储介质包括存储的程序，其中，在程序运行时控制存储介质所在设备执行上述中任意一项的方法。
根据本发明实施例的另一方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述中任意一项的方法。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (9)

1.一种网络防护测试方法，其特征在于，包括：
接收用户终端的待测试的行为信息；
判断所述行为信息是否满足网络防护的阻断条件，其中，所述阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；
在所述行为信息满足所述阻断条件的情况下，将所述行为信息阻断；
调取所述行为信息的当前阻断日志，根据所述阻断日志检验所述行为信息是否被成功阻断；
其中，所述用户终端为位于内网中的终端，所述内网为内部办公局域网；
其中，在所述用户终端的行为信息满足恢复条件的情况下，重新接收所述用户终端的行为信息，调取所述行为信息对应的阻断解除日志；
根据所述阻断解除日志检验所述行为信息阻断是否被成功解除。
2.根据权利要求1所述的方法，其特征在于，在重新接收所述用户终端的行为信息之后，还包括：
获取用户终端的IP地址，和媒体存取控制位址MAC，其中，所述用户终端为多个；
根据所述IP地址，和所述媒体存取控制位址MAC，对多个所述用户终端进行溯源检测。
3.根据权利要求2所述的方法，其特征在于，根据所述IP地址，和所述媒体存取控制位址MAC，对多个所述用户终端进行溯源检测包括：
接收用户终端发送的访问请求，其中，所述访问请求包括所述行为信息；
确定所述访问请求是否存在虚假信息，其中，所述虚假信息包括下列至少之一：虚假IP地址，虚假MAC；
在所述访问请求存在虚假信息的情况下，禁止所述访问请求访问。
4.根据权利要求3所述的方法，其特征在于，还包括：
对用户终端设置访问流量阈值，其中，不同的用户终端设置不同的访问流量阈值或者相同的访问流量阈值；
在所述用户终端的访问流量超出所述访问流量阈值的情况下，将超出所述访问流量阈值的访问流量部分，作为异常流量进行记录，其中，所述异常流量记录在异常日志中。
5.根据权利要求1至4中任意一项所述的方法，其特征在于，多个所述用户终端设置有黑名单和白名单，接收用户终端的行为信息之前，包括：
禁止所述白名单中的不同用户终端之间的互相访问；
禁止接收所述黑名单中的用户终端的访问请求。
6.一种网络防护测试装置，其特征在于，所述网络防护测试装置中执行上述权利要求1至5任一项中所述的网络防护测试方法，包括：
接收模块，用于接收用户终端的待测试的行为信息；
监测模块，用于监测所述行为信息是否满足网络防护的阻断条件，其中，所述阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；
阻断模块，用于在所述行为信息满足所述阻断条件的情况下，将所述用户终端的所述行为信息阻断；
检验模块，用于调取所述行为信息的阻断日志，根据所述阻断日志检验所述行为信息是否被成功阻断。
7.一种网络防护测试系统，其特征在于，所述网络防护测试系统中执行上述权利要求1至5任一项中所述的网络防护测试方法，包括：
测试中心服务器，设置有网络安全防护装置，所述网络安全防护装置用于接收用户终端的待测试的行为信息；监测所述行为信息是否满足网络防护的阻断条件，其中，所述阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒；在所述行为信息满足所述阻断条件的情况下，将所述用户终端的所述行为信息阻断；调取所述行为信息的阻断日志，根据所述阻断日志检验所述行为信息是否被成功阻断；
测试单元服务器，用于对在物理单元中的多个不同的用户终端的交互数据进行处理，所述测试单元服务器包括溯源测试模块，所述溯源测试模块用于对所述用户终端的数据进行溯源测试；
外网路由器，与所述测试中心服务器相连，用于通过所述测试中心服务器的数据访问外网。
8.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至5中任意一项所述的方法。
9.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至5中任意一项所述的方法。
CN201911108292.XA 2019-11-13 2019-11-13 网络防护测试方法及装置 Active CN110636086B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911108292.XA CN110636086B (zh) 2019-11-13 2019-11-13 网络防护测试方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911108292.XA CN110636086B (zh) 2019-11-13 2019-11-13 网络防护测试方法及装置

Publications (2)

Publication Number Publication Date
CN110636086A CN110636086A (zh) 2019-12-31
CN110636086B true CN110636086B (zh) 2023-12-26

Family

ID=68979464

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911108292.XA Active CN110636086B (zh) 2019-11-13 2019-11-13 网络防护测试方法及装置

Country Status (1)

Country Link
CN (1) CN110636086B (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110392055A (zh) * 2019-07-22 2019-10-29 深信服科技股份有限公司 网络访问异常的处理方法、装置及存储介质
CN111541694B (zh) * 2020-04-24 2022-09-27 戚海军 一种采用融合式技术解决网络安全的方法
CN112152854B (zh) * 2020-09-25 2023-11-07 绿盟科技集团股份有限公司 一种信息处理方法及装置
CN113703325B (zh) * 2020-10-30 2024-02-13 天翼数字生活科技有限公司 一种智能家居终端失陷的检测方法和系统
CN114070633A (zh) * 2021-11-22 2022-02-18 北京天融信网络安全技术有限公司 一种地址扫描行为检测方法及装置
CN114666300B (zh) * 2022-05-20 2022-09-02 杭州海康威视数字技术股份有限公司 基于多任务的双向连接阻断方法、装置及电子设备

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101345755A (zh) * 2008-08-29 2009-01-14 中兴通讯股份有限公司 一种防止地址解析协议报文攻击的方法和系统
CN103139184A (zh) * 2011-12-02 2013-06-05 中国电信股份有限公司 智能网络防火墙设备及网络攻击防护方法
KR20140070075A (ko) * 2012-11-30 2014-06-10 네이버비즈니스플랫폼 주식회사 불법 접속 탐지 및 처리 시스템, 장치, 방법 및 컴퓨터 판독 가능한 기록 매체
CN105471912A (zh) * 2015-12-31 2016-04-06 深圳市深信服电子科技有限公司 监控网络的安全防御方法和系统
CN107911355A (zh) * 2017-11-07 2018-04-13 杭州安恒信息技术有限公司 一种基于攻击链的网站后门利用事件识别方法
CN109495423A (zh) * 2017-09-11 2019-03-19 网宿科技股份有限公司 一种防止网络攻击的方法及系统
CN110276195A (zh) * 2019-04-25 2019-09-24 北京邮电大学 一种智能设备入侵检测方法、设备及存储介质

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102572814B (zh) * 2010-12-27 2015-08-19 中国移动通信集团上海有限公司 一种移动终端病毒监测方法、系统及装置
CN106790292A (zh) * 2017-03-13 2017-05-31 摩贝（上海）生物科技有限公司 基于行为特征匹配和分析的web应用层攻击检测与防御方法
CN110472414A (zh) * 2019-07-23 2019-11-19 中国平安人寿保险股份有限公司 系统漏洞的检测方法、装置、终端设备及介质

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101345755A (zh) * 2008-08-29 2009-01-14 中兴通讯股份有限公司 一种防止地址解析协议报文攻击的方法和系统
CN103139184A (zh) * 2011-12-02 2013-06-05 中国电信股份有限公司 智能网络防火墙设备及网络攻击防护方法
KR20140070075A (ko) * 2012-11-30 2014-06-10 네이버비즈니스플랫폼 주식회사 불법 접속 탐지 및 처리 시스템, 장치, 방법 및 컴퓨터 판독 가능한 기록 매체
CN105471912A (zh) * 2015-12-31 2016-04-06 深圳市深信服电子科技有限公司 监控网络的安全防御方法和系统
CN109495423A (zh) * 2017-09-11 2019-03-19 网宿科技股份有限公司 一种防止网络攻击的方法及系统
CN107911355A (zh) * 2017-11-07 2018-04-13 杭州安恒信息技术有限公司 一种基于攻击链的网站后门利用事件识别方法
CN110276195A (zh) * 2019-04-25 2019-09-24 北京邮电大学 一种智能设备入侵检测方法、设备及存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
张雪亚 ; .基于无线网络的阻断算法的研究.国外电子测量技术.2018,(第06期),全文. *

Also Published As

Publication number Publication date
CN110636086A (zh) 2019-12-31

Similar Documents

Publication Publication Date Title
CN110636086B (zh) 网络防护测试方法及装置
Mirkovic et al. A taxonomy of DDoS attack and DDoS defense mechanisms
Fuchsberger Intrusion detection systems and intrusion prevention systems
US8904529B2 (en) Automated deployment of protection agents to devices connected to a computer network
US8261347B2 (en) Security system for a computer network having a security subsystem and a master system which monitors the integrity of a security subsystem
CN107888607A (zh) 一种网络威胁检测方法、装置及网络管理设备
CN112087413B (zh) 一种基于主动侦测的网络攻击智能动态防护和诱捕系统及方法
CN109543301A (zh) 一种基于工业控制的网络安全攻击原型建模方法
CN109995794B (zh) 一种安全防护系统、方法、设备及存储介质
CN110601889B (zh) 实现安全反溯源深度加密受控网络链路资源调度管理的系统及方法
CN111385326B (zh) 轨道交通通信系统
CN105227559A (zh) 一种积极的自动检测http攻击的信息安全管理框架
CN113422779A (zh) 一种基于集中管控的积极的安全防御的系统
EP2747345B1 (en) Ips detection processing method, network security device and system
Toosarvandani et al. The risk assessment and treatment approach in order to provide LAN security based on ISMS standard
CN210444303U (zh) 网络防护测试系统
Hwang et al. NetShield: Protocol anomaly detection with datamining against DDoS attacks
Vokorokos et al. Network security on the intrusion detection system level
Kannan et al. Analyzing Cooperative Containment of Fast Scanning Worms.
Ivanova Modelling the impact of cyber attacks on the traffic control centre of an urban automobile transport system by means of enhanced cybersecurity
Anand et al. Network intrusion detection and prevention
CN111404916B (zh) 主动防御网络攻击的系统和方法
Moran Trapping and Tracking Hackers: Collective security for survival in the Internet Age
CN215912109U (zh) 实时检测网络数据流量及攻击的工控网架构
US8341748B2 (en) Method and system to detect breaks in a border of a computer network

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant