面向网络边界的全域业务攻击一体化防护平台

本发明公开了一种面向网络边界的全域业务攻击一体化防护平台，包括总控模块、业务代理模块、流量引擎模块、安全插件模块以及外部代理客户端模块。总控模块构建基础通信特征池与高危漏洞诱饵池，按周期抽取特征子集并生成动态入侵检测标识；业务代理模块拦截终端报文，依据特征子集替换目标地址与端口并将动态入侵检测标识嵌入协议首部；流量引擎模块以去状态化模式接管入站报文并执行本地入侵特征哈希比对运算，比对一致则透传至内网，不一致则触发入侵检测流程比对诱饵特征子集，未命中时在数据链路层静默丢弃，命中时调用安全插件模块结合硬件加速模块生成虚假响应报文。本发明通过动态标识机制识别入侵企图，实现了系统级入侵检测与高效攻击诱捕。