[發明專利]基于蜜罐技術的多維欺騙誘餌實現系統及方法在審
| 申請號： | 201711453425.8 | 申請日： | 2017-12-28 |
| 公開（公告）號： | CN108156163A | 公開（公告）日： | 2018-06-12 |
| 發明（設計）人： | 胡鵬;王俊卿;吳建亮 | 申請（專利權）人： | 廣州錦行網絡科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京卓特專利代理事務所(普通合伙) 11572 | 代理人： | 段宇 |
| 地址： | 510090 廣東省廣州市*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 誘餌 蜜罐技術 蜜罐主機 多維 攻擊行為 處理分析模塊 部署模塊 環境部署 獲取模塊 客戶環境 系統結構 攻擊 原有的 網絡 服務 | ||
1.基于蜜罐技術的多維欺騙誘餌實現系統，，其特征在于：包括蜜罐主機、以及蜜罐環境部署模塊、攻擊行為處理分析模塊及誘餌部署模塊，在蜜罐主機中設置有攻擊行為獲取模塊及蜜罐，所述的蜜罐包括服務誘餌、文件誘餌、網絡誘餌及痕跡誘餌；
所述的蜜罐環境部署模塊線路連接于蜜罐主機，所述的攻擊行為獲取模塊線路連接于攻擊行為處理分析模塊，所述的攻擊行為處理分析模塊的線路連接于誘餌部署模塊，所述的誘餌部署模塊線路連接于蜜罐。
2.根據權利要求1所述的基于蜜罐技術的多維欺騙誘餌實現系統，其特征在于：所述的蜜罐主機上動態設置有多種類型的作為誘餌的服務端口。
3.根據權利要求1所述的基于蜜罐技術的多維欺騙誘餌實現系統，其特征在于：所述的服務端口均指相于真實的應用系統。
4.根據權利要求1至3任一所述的基于蜜罐技術的多維欺騙誘餌實現系統，其特征在于：所述的文件誘餌，包括txt文檔、rtf文檔、word文檔、excel文檔，在文檔名稱、文檔存放路徑及文檔內容的處留存誘騙攻擊者的信息。
5.根據權利要求1至3任一所述的基于蜜罐技術的多維欺騙誘餌實現系統，其特征在于：所述的網絡誘餌包括基于UDP、TCP、ICMP等協議的多種網絡訪問行為，還包括DMZ區、OA區等網絡環境。
6.根據權利要求1至3任一所述的基于蜜罐技術的多維欺騙誘餌實現系統，其特征在于：所述的痕跡誘餌，包括Hosts、DNS、登錄會話及指令記錄。
7.基于蜜罐技術的多維欺騙誘餌實現方法，其特征在于，包括以下步驟：
1)、初始化系統；
2)、設置蜜罐主機環境；
3)、根據需求，設置蜜罐主機誘餌；
4)、根據攻擊行為設置多種誘餌；
5)、設置蜜罐主機誘餌，包括設置蜜罐主機文件誘餌、蜜罐主機網絡誘餌以及蜜罐主機痕跡誘餌；
6)、分析判斷攻擊是否結束；
7)、攻擊未結束，繼續根據攻擊行為設置多種誘餌；
8)、攻擊結束，誘餌設置結束。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于廣州錦行網絡科技有限公司，未經廣州錦行網絡科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711453425.8/1.html，轉載請聲明來源鉆瓜專利網。
