[發(fā)明專利]基于流量轉發(fā)的威脅感知方法、設備、裝置及存儲介質有效
| 申請?zhí)枺?/td> | 201810810299.5 | 申請日： | 2018-07-23 |
| 公開（公告）號： | CN110753014B | 公開（公告）日： | 2022-01-11 |
| 發(fā)明（設計）人： | 康學斌;楊賽;王小豐;肖新光 | 申請（專利權）人： | 安天科技集團股份有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 150028 黑龍江省哈爾濱市高新技術產(chǎn)*** | 國省代碼： | 黑龍江;23 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 流量 轉發(fā) 威脅 感知 方法 設備 裝置 存儲 介質 | ||
1.一種基于流量轉發(fā)的威脅感知方法，其特征在于，包括：
將蜜罐部署在公網(wǎng)，并設置公網(wǎng)IP；
蜜罐監(jiān)聽指定端口，當指定端口與蜜罐建立連接時，蜜罐反向連接來源IP對應端口；
判斷所監(jiān)聽端口在預設時間內的連接次數(shù)是否達到預定值，如果是，則將所述端口添加到轉發(fā)列表中；否則繼續(xù)監(jiān)聽；
蜜罐將在轉發(fā)列表中的端口的流量全部轉發(fā)回源IP對應端口；
判斷源IP對應端口是否有響應，如果是，則繼續(xù)監(jiān)控及轉發(fā)交互流量，并將對應流量生成Pcap文件，用于分析；否則，源IP對應端口不正確或非被感染主機，關閉連接；
對Pcap包中的流量信息深度分析，解析出攻擊源IP、時間戳、payload數(shù)據(jù)、URL及被攻擊端口，提供給后續(xù)統(tǒng)計分析。
2.如權利要求1所述的方法，其特征在于，所述監(jiān)聽指定端口為監(jiān)聽一個或多個指定端口。
3.如權利要求1所述的方法，其特征在于，所述判斷所監(jiān)聽端口在預設時間內的連接次數(shù)是否達到預定值，具體為：判斷所監(jiān)聽端口在預設時間內三次握手成功的次數(shù)是否達到預定值。
4.一種基于流量轉發(fā)的威脅感知設備，其特征在于，包括：存儲器和處理器；將設備部署在公網(wǎng)，并設置公網(wǎng)IP；
所述存儲器存儲可在處理器上運行的計算機程序，以及轉發(fā)列表、交互流量及流量生成的Pcap文件；
所述處理器運行計算機程序時，實現(xiàn)如下步驟：
監(jiān)聽指定端口，當指定端口與設備建立連接時，所述設備反向連接來源IP對應端口；
判斷所監(jiān)聽端口在預設時間內的連接次數(shù)是否達到預定值，如果是，則將所述端口添加到轉發(fā)列表中；否則繼續(xù)監(jiān)聽；
將在轉發(fā)列表中的端口的流量全部轉發(fā)回源IP對應端口；
判斷源IP對應端口是否有響應，如果是，則繼續(xù)監(jiān)控及轉發(fā)交互流量，并將對應流量生成Pcap文件，用于分析；否則，源IP對應端口不正確或非被感染主機，關閉連接；
對Pcap包中的流量信息深度分析，解析出攻擊源IP、時間戳、payload數(shù)據(jù)、URL及被攻擊端口，提供給后續(xù)統(tǒng)計分析。
5.如權利要求4所述的設備，其特征在于，所述監(jiān)聽指定端口為監(jiān)聽一個或多個指定端口。
6.如權利要求4所述的設備，其特征在于，所述判斷所監(jiān)聽端口在預設時間內的連接次數(shù)是否達到預定值，具體為：判斷所監(jiān)聽端口在預設時間內三次握手成功的次數(shù)是否達到預定值。
7.一種基于流量轉發(fā)的威脅感知裝置，其特征在于，包括：將裝置部署在公網(wǎng)，并設置公網(wǎng)IP，所述裝置包括：
監(jiān)聽模塊，蜜罐監(jiān)聽指定端口，當指定端口與蜜罐建立連接時，蜜罐反向連接來源IP對應端口；
連接判斷模塊，判斷所監(jiān)聽端口在預設時間內的連接次數(shù)是否達到預定值，如果是，則將所述端口添加到轉發(fā)列表中；否則繼續(xù)監(jiān)聽；
轉發(fā)模塊，蜜罐將在轉發(fā)列表中的端口的流量全部轉發(fā)回源IP對應端口；
響應判斷模塊，判斷源IP對應端口是否有響應，如果是，則繼續(xù)監(jiān)控及轉發(fā)交互流量，并將對應流量生成Pcap文件，用于分析；否則，源IP對應端口不正確或非被感染主機，關閉連接；
文件生成模塊，將對應流量生成Pcap文件；
分析模塊，對Pcap包中的流量信息深度分析，解析出攻擊源IP、時間戳、payload數(shù)據(jù)、URL及被攻擊端口，提供給后續(xù)統(tǒng)計分析。
8.如權利要求7所述的裝置，其特征在于，所述監(jiān)聽指定端口為監(jiān)聽一個或多個指定端口。
9.如權利要求7所述的裝置，其特征在于，所述判斷所監(jiān)聽端口在預設時間內的連接次數(shù)是否達到預定值，具體為：判斷所監(jiān)聽端口在預設時間內三次握手成功的次數(shù)是否達到預定值。
10.一種非臨時性計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執(zhí)行時實現(xiàn)如權利要求1-3中任一所述的基于流量轉發(fā)的威脅感知方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于安天科技集團股份有限公司，未經(jīng)安天科技集團股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業(yè)授權和技術合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810810299.5/1.html，轉載請聲明來源鉆瓜專利網(wǎng)。
