-
公开(公告)号:CN116614244A
公开(公告)日:2023-08-18
申请号:CN202310053382.3
申请日:2023-02-03
Applicant: 湖南匡安网络技术有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种用于堡垒机的SSH高危命令识别与阻断系统,包括软件管理模块、代理模块、认证模块和数据库、命令提取模块和命令识别模块;命令提取模块同时从发送报文和回传报文中解析客户端输入的命令;命令识别模块接收一条待识别的命令,从数据库中获取高危命令规则库,根据高危命令规则库里的每一条规则构造相应的正则表达式去匹配待识别的命令。本发明利用正则表达式对高危命令进行模糊匹配识别与阻断,保证高危命令不会在目标服务器中执行。