保护当前系统免受网络攻击的方法

摘要

本发明涉及一种保护当前系统免受网络攻击的方法，包括：收集当前系统内不同设备的安全日志；从安全日志所包括的至少一个报文中分别提取URL，以形成待识别URL组，识别待识别URL组是否包括异常URL；提取攻击报文中的至少一个特征字段，以确定攻击报文的攻击模式；基于攻击模式来验证攻击报文所针对的被攻击目标以得到漏洞验证结果；基于漏洞验证结果，针对攻击报文的源IP进行防护处理。其可以精确而有效地识别各种潜在的漏洞，提供全面的防护，同时降低了因误报而阻断正常业务的风险。