防御漏洞攻击的方法、设备及系统

摘要

本发明公开了一种防御漏洞攻击的方法、设备及系统，涉及网络安全领域，为在未修补漏洞的情况下对漏洞攻击进行及时有效的主动防御而发明。本发明的方法包括：对运行中的进程进行监测，获得所述进程的实际行为特征，其中，所述进程包括应用进程及系统进程；将所述实际行为特征与行为特征库中的标准行为特征进行比对，所述标准行为特征用于描述漏洞攻击所涉及的行为；若所述实际行为特征与所述标准行为特征一致，则向云服务器上报漏洞攻击的攻击日志，以使得所述云服务器根据所述攻击日志通知其他终端对相同的漏洞攻击进行主动防御。本发明主要应用于私有云环境下的攻击主动防御。

主权项

一种防御漏洞攻击的方法，其特征在于，所述方法包括：对运行中的进程进行监测，获得所述进程的实际行为特征，其中，所述进程包括应用进程及系统进程；将所述实际行为特征与行为特征库中的标准行为特征进行比对，所述标准行为特征用于描述漏洞攻击所涉及的行为；若所述实际行为特征与所述标准行为特征一致，则向云服务器上报漏洞攻击的攻击日志，以使得所述云服务器根据所述攻击日志通知其他终端对相同的漏洞攻击进行主动防御。