[發(fā)明專利]一種網(wǎng)絡(luò)安全防護(hù)系統(tǒng)及相關(guān)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610822792.X
• 申請(qǐng)日: 2016-09-13
• 公開（公告）號(hào): CN107819731B
• 公開（公告）日: 2021-02-12
• 發(fā)明（設(shè)計(jì)）人: 崔勤
• 申請(qǐng)（專利權(quán)）人: 北京長(zhǎng)亭未來(lái)科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京三環(huán)同創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 11349
• 代理人: 邵毓琴;趙勇

1.一種網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，其特征在于，包括：

位于業(yè)務(wù)網(wǎng)絡(luò)的指定網(wǎng)段中的蜜罐，其中，所述蜜罐用于誘導(dǎo)攻擊者攻擊自身，且在同一個(gè)所述指定網(wǎng)段中，所述蜜罐的數(shù)量不少于所述指定網(wǎng)段中除所述蜜罐之外提供正常服務(wù)的服務(wù)器的數(shù)量；

與所述蜜罐連接的蜜網(wǎng)，其中，所述蜜網(wǎng)為利用軟件定義網(wǎng)絡(luò)SDN技術(shù)構(gòu)建的蜜罐網(wǎng)絡(luò)，其與所述業(yè)務(wù)網(wǎng)絡(luò)相隔離；

所述蜜罐還用于引導(dǎo)所述攻擊者進(jìn)入所述蜜網(wǎng)；

其中，

所述蜜罐用于通過(guò)下述任一項(xiàng)或兩項(xiàng)的組合來(lái)誘導(dǎo)攻擊者攻擊自身：

開啟服務(wù)的類型與所在網(wǎng)段所提供的服務(wù)的類型相同；

具備與所在網(wǎng)段中提供正常服務(wù)的服務(wù)器相同的屬性。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述指定網(wǎng)段為提供網(wǎng)絡(luò)Web服務(wù)的網(wǎng)段或存在核心數(shù)據(jù)的網(wǎng)段。

3.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述蜜罐用于通過(guò)網(wǎng)絡(luò)欺騙和/或數(shù)據(jù)欺騙來(lái)引導(dǎo)攻擊者進(jìn)入所述蜜網(wǎng)。

4.如權(quán)利要求3所述的系統(tǒng)，其特征在于，

所述網(wǎng)絡(luò)欺騙，包括：提供偽裝的路由信息；

所述數(shù)據(jù)欺騙，包括：外部數(shù)據(jù)欺騙和內(nèi)部數(shù)據(jù)欺騙。

5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，

所述外部數(shù)據(jù)欺騙，包括下述任一項(xiàng)或多項(xiàng)：提供偽裝的Web服務(wù)內(nèi)容和提供偽裝的數(shù)據(jù)庫(kù)數(shù)據(jù)；

所述內(nèi)部數(shù)據(jù)欺騙，包括下述任一項(xiàng)或多項(xiàng)：提供偽裝的敏感文件、提供偽裝的系統(tǒng)歷史操作和提供偽裝的網(wǎng)絡(luò)配置文件。

6.如權(quán)利要求5中任一項(xiàng)所述的系統(tǒng)，其特征在于，

所述蜜罐還用于記錄攻擊者的攻擊行為。

7.如權(quán)利要求6所述的系統(tǒng)，其特征在于，

所述蜜網(wǎng)還用于記錄攻擊者的攻擊行為以及攻擊行為路線。

8.一種網(wǎng)絡(luò)安全防護(hù)方法，其特征在于，所述方法包括：

使用如權(quán)利要求1-7中任一項(xiàng)所述的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)來(lái)誘導(dǎo)攻擊者的攻擊行為。

9.一種終端設(shè)備，包括存儲(chǔ)器和處理器；其中，

所述存儲(chǔ)器用于存儲(chǔ)一條或多條計(jì)算機(jī)指令，其中，所述一條或多條計(jì)算機(jī)指令被所述處理器執(zhí)行時(shí)能夠?qū)崿F(xiàn)如權(quán)利要求8所述的方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，用于存儲(chǔ)一條或多條計(jì)算機(jī)指令，其中，當(dāng)所述一條或多條計(jì)算機(jī)指令被執(zhí)行時(shí)能夠?qū)崿F(xiàn)如權(quán)利要求8所述的方法。