[發明專利]基于蜜網的逆向數據連接控制方法

無效

• 申請號: 200810046564.3
• 申請日: 2008-11-14
• 公開（公告）號: CN101741570A
• 公開（公告）日: 2010-06-16
• 發明（設計）人: 周世杰;秦志光;余圣;周佩穎;陳晉福
• 申請（專利權）人: 電子科技大學
• 主分類號: H04L9/36
• 分類號: H04L9/36;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于蜜網的逆向數據連接控制的方法，其特征在于為智能蜜網設計了專門的智能化的連接控制技術。連接控制負責檢測和控制整個密網中流進流出的數據，對危險的數據流做智能化處理，讓這些危險的數據流按照規定意圖改變。這種基于蜜網的逆向數據連接控制的方法避免了蜜網系統在被攻擊后成為攻擊方的工具危害外部網絡，限制流出蜜網的數據的同時，讓攻擊者不會懷疑其攻擊的是一個蜜網，從而讓攻擊者在蜜網中駐留時間更長。這個系統包括以下四個模塊：端口檢測模塊，頻率檢測模塊，包內容檢測模塊，非法數據包處理模塊。

2.如權利1所述的基于蜜網的逆向數據連接控制的方法，其特征在于，連接控制本身是被隱藏起來的，外界覺察不到它的存在，將對它無從攻擊。

3.如權利1所述的基于蜜網的逆向數據連接控制的方法，其特征在于，保護的子網中，接受任何的掃描、探測、連接，但是對從該子網出去的掃描、探測、連接，卻必需要條件的放行，如果發現出去的數據包有異常，那必須加以制止。

4.如權利1所述的基于蜜網的逆向數據連接控制的方法，其特征在于，當檢測出非法的數據包后，對其進行如下的操作：隨機選取一些數據包將其丟棄；選擇一些丟棄非法的連接返回連接不可達的信息；將非法的數據包的內容進行修改，然后發送出去。

5.如權利3所述的基于蜜網的逆向數據連接控制的方法，其特征在于，對流出子網的所有數據包進行檢測，經端口檢測、連接頻率檢測和包內容檢測三種檢測方法，找出流出的非法數據。

6.如權利3所述的基于蜜網的逆向數據連接控制的方法，其特征在于，對于外界訪問我們的子網，將不會設置任何限制，但是在這些訪問中有可能存在攻擊子網的數據流，為了后面做分析時能夠定位到攻擊者，需要對數據流進行一些簡單的記錄，如連接的時間、方向、源地址、目的地址、源端口、目的端口等，有了這些信息，分析時就能很快的了解攻擊者的攻擊途徑。

7.如權利5所述的基于蜜網的逆向數據連接控制的方法，其特征在于，對流出子網的數據流要做限制，但是不能限制的太嚴格，要有一定的靈活度。

8.如權利6所述的基于蜜網的逆向數據連接控制的方法，其特征在于，在連接控制中增加黑名單，防火墻對源地址或者目的地址屬于黑名單的主機，將丟棄所有的數據包，并不做任何日志記錄；白名單，對于源地址或者目的地址屬于白名單的主機，防火墻將接受這些連接但并不做日志記錄；防護名單，防火墻不允許蜜罐連往屬于防護名單內的主機。