[發明專利]一種基于真實性虛擬網絡的主動防御系統及方法在審
| 申請號： | 201810121186.4 | 申請日： | 2018-02-07 |
| 公開（公告）號： | CN108540441A | 公開（公告）日： | 2018-09-14 |
| 發明（設計）人： | 胡鵬;王俊卿;吳建亮 | 申請（專利權）人： | 廣州錦行網絡科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京卓特專利代理事務所(普通合伙) 11572 | 代理人： | 段宇 |
| 地址： | 510090 廣東省廣州市*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 主動防御系統 虛擬網絡 攻擊 真實性 信號循環 主動防御 相通 行為記錄模塊 智能分析模塊 仿真模塊 攻擊隔離 攻擊檢測 攻擊行為 回放模塊 檢測模塊 業務網絡 引導模塊 智能分析 回放 誘導 網絡 隔離 記錄 | ||
1.一種基于真實性虛擬網絡的主動防御系統，其特征在于：包括以下信號循環相通的模塊：
攻擊檢測模塊，用于檢測多種類型的攻擊行為，并做到實時報警；
誘騙引導模塊，用于誘騙攻擊者持續攻擊本系統內的虛假目標；
弱點仿真模塊，通過使用真實虛擬主機和網絡構建真實弱點系統，吸引攻擊者攻擊成功；
攻擊隔離模塊，攻擊者在本系統的真實性虛擬網絡中與真實環境完全隔離，本系統的真實性虛擬網絡不會成為攻擊者的跳板；
行為記錄模塊，用于全面記錄攻擊者的各種攻擊行為；
智能分析模塊，用于智能分析攻擊者的攻擊水平、攻擊路徑、攻擊模式、攻擊意圖等攻擊特征；
攻擊回放模塊，通過使用友好交互的手段清晰動態的回放攻擊者的進攻過程；
攻擊反制模塊，通過使用隱蔽的手段獲取攻擊者的信息并反制攻擊者。
2.一種基于真實性虛擬網絡的主動防御系統的實現方法，其特征在于：遵循D3I網絡主動防御模型，所述的D3I網絡主動防御模型包括以下信號循環相通的模塊：
檢測模塊(Detection)，用于檢測并響應攻擊信號；
欺騙模塊(Deception)，用于利用弱防御手段欺騙和吸引攻擊者攻擊錯誤目標；
誘導模塊(Incepiton)，用于通過不斷反饋各種次真實信息給攻擊者，逐漸將攻擊者誘導至虛擬用戶環境，將用戶真實網絡從攻擊者的攻擊鏈路上剝離；
反制模塊(Defense counterattack)，用于通過技術手段在法律允許的框架下實現對攻擊者真實信息的采集。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于廣州錦行網絡科技有限公司，未經廣州錦行網絡科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810121186.4/1.html，轉載請聲明來源鉆瓜專利網。
