[發明專利]云蜜網裝置及云蜜網配置方法、系統、設備、計算機介質

有效

• 申請號: 201811418063.3
• 申請日: 2018-11-26
• 公開（公告）號: CN109547250B
• 公開（公告）日: 2022-08-09
• 發明（設計）人: 高群凱
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L67/14
• 分類號: H04L67/14;H04L9/40;H04L41/08
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

本申請公開了一種云蜜網裝置及云蜜網配置方法、系統、設備、計算機介質，應用于部署于客戶網絡的安全資源池管理系統中，該方法包括：確定出云蜜網中的目標蜜網信息；發送目標蜜網信息至云蜜網管理系統，以使云蜜網管理系統按照目標蜜網信息確定出相應的目標蜜網；建立與目標蜜網間的網絡連接，以將目標蜜網接入安全資源池。本申請公開的一種云蜜網配置方法，由于云蜜網是部署在云端的蜜網，其中包含多個蜜罐，所以安全資源池確定出的目標蜜網可以包括多個蜜罐，也即可以同時部署多個蜜罐，與現有技術相比，不需要為客戶端一個一個的部署蜜罐，提高了部署蜜網的效率。本申請提供的一種云蜜網配置系統、設備及計算機可讀存儲介質也解決了相應問題。

技術領域

本申請涉及云蜜網技術領域，更具體地說，涉及云蜜網裝置及云蜜網配置方法、系統、設備、計算機介質。

背景技術

隨著通信的發展，黑客的攻擊方式也越來越多，嚴重影響了通信安全，為了了解黑客的攻擊方式，可以在客戶端部署蜜罐或者蜜網，借助蜜罐或者蜜網來捕捉黑客的攻擊方法、所使用工具及攻擊意圖。本申請中的蜜罐指的是利用偽裝技術實現的一種軟件應用系統，用來充當入侵誘餌，引誘黑客攻擊；當多個蜜罐被網絡連接在一起，模擬一個大型網絡時，就稱為蜜網。

現有的在客戶端部署蜜網的方式：每次在客戶端部署一個蜜罐，直至部署完所有蜜罐，再將部署的所有蜜罐連接成蜜網。

然而，現有的在客戶端部署蜜網的方式中，每次在客戶端部署一個蜜罐，當蜜網有多個蜜罐時，部署蜜網所耗費的時間較長，效率較低。

綜上所述，如何提高部署蜜網的部署效率是目前本領域技術人員亟待解決的問題。

發明內容

本申請的目的是提供一種云蜜網配置方法，其能在一定程度上解決如何提高部署蜜網的部署效率的技術問題。本申請還提供了一種云蜜網裝置及云蜜網配置系統、設備及計算機可讀存儲介質。

為了實現上述目的，本申請提供如下技術方案：

一種云蜜網配置方法，應用于部署于客戶網絡的安全資源池管理系統中，包括：

確定出所述云蜜網中的目標蜜網信息；

發送所述目標蜜網信息至云蜜網管理系統，以使所述云蜜網管理系統按照所述目標蜜網信息確定出相應的目標蜜網；

建立與所述目標蜜網間的網絡連接，以將所述目標蜜網接入安全資源池。

優選的，所述確定出所述云蜜網中的目標蜜網信息，包括：

發送查詢可用蜜網資源的查詢請求至所述云蜜網管理系統；

接收所述云蜜網管理系統發送的所述可用蜜網資源；

在所述可用蜜網資源中，確定出所述目標蜜網信息。

優選的，所述在所述可用蜜網資源中，確定出目標蜜網信息，包括：

根據所述客戶網絡的網絡環境和業務系統資源，在所述可用蜜網資源中，篩選出所述目標蜜網信息。

優選的，所述在所述可用蜜網資源中，確定出所述目標蜜網信息，包括：

接收上傳端口傳輸的所述可用蜜網資源中的所述目標蜜網信息。

優選的，所述建立與所述目標蜜網間的網絡連接，包括：

為所述目標蜜網分配網絡資源；

發送所述網絡資源至所述云蜜網管理系統，以使所述云蜜網管理系統按照所述網絡資源對所述目標蜜網進行配置；

發送組網請求至所述云蜜網管理系統。

一種云蜜網配置系統，應用于部署于客戶網絡的安全資源池管理系統中，包括：