(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211066097.7 (22)申请日 2022.09.01 (71)申请人 北京华顺信安科技有限公司 地址 100084 北京市海淀区上地信息路12 号1幢1层A102室 申请人 北京华顺信安信息技 术有限公司 (72)发明人 窦宪奇　赵武　 (74)专利代理 机构 北京维正专利代理有限公司 11508 专利代理师 谢明晖 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种攻击反制方法及系统 (57)摘要 本发明涉及一种攻击 反制方法及系统， 属于 网络安全的技术领域， 其方法包括： 基于攻击者 标识， 从浏览器获取第一数据； 第一数据包括攻 击者身份信息和攻击时间； 基于攻击者标识， 从 高阶键盘记录器获取第二数据； 第二数据是攻击 者在克隆业务系统中产生的攻击行为信息； 根据 第一数据和所述第二数据生 成攻击者画像； 对攻 击者画像进行分析， 生成反制策略， 并基于反制 策略对所述攻击者发起反制。 本发 明通过对包含 用户身份信息、 攻击时间和攻击行为信息的攻击 者画像的分析生成反制策略， 从而对攻击者进行 攻击反制， 提高了攻击反制的精准度， 保证了Web 站点的安全性。 权利要求书2页 说明书8页 附图4页 CN 115514535 A 2022.12.23 CN 115514535 A 1.一种攻击反制方法， 其特 征在于， 包括： 基于攻击者标识， 从浏览器获取第一数据； 所述第一数据包括攻击者身份信息和攻击 时间； 基于所述攻击者标识， 从高阶键盘记录器获取第二数据； 所述第二数据是攻击者在克 隆业务系统中产生的攻击行为信息； 根据所述第一数据和所述第二数据生成攻击者画像； 对所述攻击者画像进行分析， 生成反制策略， 并基于所述反制策略对所述攻击者发起 反制。 2.根据权利要求1所述的方法， 其特征在于， 所述攻击者身份信 息包括用户名、 密码、 攻 击者IP、 操作系统和设备类型。 3.根据权利要求1或2所述的方法， 其特征在于， 所述克隆业务系统是预设的与真实Web 站点对应的虚拟系统。 4.根据权利要求3所述的方法， 其特征在于， 所述对所述攻击者画像进行分析， 生成反 制策略， 具体包括： 对所述攻击者画像进行分析， 生成攻击频率， 并基于所述 攻击频率 生成第一 攻击权重； 对所述攻击者画像进行分析， 生成攻击强度等级， 并基于所述攻击强度等级生成第二 攻击权重； 基于所述第一 攻击权重、 所述第二 攻击权重和所述 攻击者画像生成反制策略。 5.根据权利要求4所述的方法， 其特征在于， 所述基于所述第一攻击权重、 所述第二攻 击权重和所述 攻击者画像生成反制策略， 具体包括： 根据所述第一 攻击权重和所述第二 攻击权重确定反制强度等级； 根据所述反制强度等级和所述 攻击者画像生成所述反制策略。 6.根据权利要求1所述的方法， 其特征在于， 在所述基于攻击者标识， 从浏览器获取第 一数据的步骤之后， 还 包括： 基于所述第一数据获取攻击者IP， 并判定所述攻击者IP是否存在于威胁情报和/或安 全设备日志中； 若是， 获取对应的告警级别， 并根据告警级别选择使用邮件、 短信或者其它IM工具中的 一个或多个发送告警信息 。 7.一种攻击反制系统， 其特 征在于， 包括： 第一数据获取模块， 用于基于攻击者标识， 从浏览器获取第 一数据； 所述第 一数据包括 攻击者身份信息和攻击时间； 第二数据获取模块， 用于基于所述攻击者标识， 从高阶键盘记录器获取第 二数据； 所述 第二数据是攻击者在克隆业 务系统中产生的攻击行为信息； 画像生成模块， 用于根据所述第一数据和所述第二数据生成攻击者画像； 反制模块， 用于对所述攻击者画像进行分析， 生成反制策略， 并基于所述反制策略对所 述攻击者发起反制。 8.根据权利要求7所述的系统， 其特征在于， 所述攻击者身份信 息包括用户名、 密码、 攻 击者IP、 操作系统和设备类型。 9.一种电子设备， 其特征在于： 包括存储器和处理器， 存储器上存储有能够被处理器加权　利　要　求　书 1/2 页 2 CN 115514535 A 2载并执行如权利要求1 ‑6任一项的方法的计算机程序。 10.一种计算机可读存储介质， 其特征在于： 存储有能够被处理器加载并执行如权利要 求1‑6任一项的方法的计算机程序。权　利　要　求　书 2/2 页 3 CN 115514535 A 3