北京卫达信息技术有限公司

本申请提供一种基于运行时拓扑指纹的动态攻击面收敛方法、系统、介质及产品，涉及网络安全与云原生安全防护技术领域，该方法包括：基于分布式系统的运行时行为数据提取运行时拓扑指纹；若其与稳定拓扑指纹存在结构偏差，则结合关联实体的多维运行状态计算演化可信度；当可信度低于阈值判定为异常拓扑漂移时，将运行时拓扑指纹与稳定拓扑指纹进行特征差分比对确定目标攻击暴露关系；随后结合业务依赖度从中求解出兼顾异常隔离与正常业务连通性的隔离边缘集合；最后据此生成动态防护策略并下发执行。该方法可以在拦截渗透攻击扩散路径的同时，最大程度维持正常核心业务的连通性与运行稳定性。