渗透攻击行为主动防护方法、装置、设备及介质

摘要

本发明实施例公开了一种渗透攻击行为主动防护方法、装置、设备及介质。该方法包括：在应用系统上多个端口布设感知点；当有访问请求发送至应用系统时，根据多个端口布设的感知点判断该访问请求是否有扫描行为；该访问请求对应用系统的端口有扫描行为时，鉴定该访问请求中的源IP为攻击IP；隐藏或抛弃该访问请求对应的数据包。本发明是在对渗透攻击行为的扫描探测阶段就主动采取隐藏措施，可有效的降低应用系统被攻击者发现的可能，降低了0day攻击行为，提高了应用系统的网络安全性。