[發明專利]用于數控機床的蜜罐方法及裝置

有效

• 申請號: 201910435072.1
• 申請日: 2019-05-23
• 公開（公告）號: CN110351237B
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 孫利民;欒世杰;呂世超;游建舟;石志強;李紅
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 苗青盛;張睿

1.一種用于數控機床的蜜罐方法，其特征在于，包括：

獲取請求源向數控機床發起的請求，判斷所述請求是否為探測請求；

若所述請求不為探測請求，則對所述請求進行解析，確定所述請求使用的工控協議；

若根據所述工控協議判斷獲知所述請求觸發至少一個預先發現的漏洞，則不對所述請求進行響應；

其中，所述判斷所述請求是否為探測請求之后，還包括：

若所述請求為探測請求，則獲取所述請求的探測類型，返回根據所述探測類型生成的響應；

所述確定所述請求使用的工控協議之后，還包括：

若根據所述工控協議判斷獲知所述請求未觸發任一所述預先發現的漏洞，則基于所述工控協議獲取所述請求所請求的服務，并返回所述服務的執行結果，作為對所述請求的響應；

所述對所述請求進行解析之后，還包括：

若未確定出所述請求使用的工控協議，則針對所述請求進行數據捕獲；

所述確定所述請求使用的工控協議之后，還包括：

若根據所述工控協議判斷獲知所述請求觸發至少一個所述預先發現的漏洞，則針對所述請求進行數據捕獲；

所述判斷所述請求是否為探測請求之后，還包括：

針對所述請求進行數據捕獲。

2.根據權利要求1所述的用于數控機床的蜜罐方法，其特征在于，所述獲取向數控機床發起的請求之后，還包括：

對所述請求進行日志記錄。

3.一種用于數控機床的蜜罐裝置，其特征在于，包括：

指紋模擬模塊，用于獲取請求源向數控機床發起的請求，判斷所述請求是否為探測請求；

協議交互模塊，用于若所述請求不為探測請求，則對所述請求進行解析，確定所述請求使用的工控協議；

漏洞部署模塊，用于若根據所述工控協議判斷獲知所述請求觸發至少一個預先發現的漏洞，則不對所述請求進行響應；

其中，所述蜜罐裝置還用于，所述判斷所述請求是否為探測請求之后，若所述請求為探測請求，則獲取所述請求的探測類型，返回根據所述探測類型生成的響應；

所述確定所述請求使用的工控協議之后，若根據所述工控協議判斷獲知所述請求未觸發任一所述預先發現的漏洞，則基于所述工控協議獲取所述請求所請求的服務，并返回所述服務的執行結果，作為對所述請求的響應；

所述對所述請求進行解析之后，若未確定出所述請求使用的工控協議，則針對所述請求進行數據捕獲；

所述確定所述請求使用的工控協議之后，若根據所述工控協議判斷獲知所述請求觸發至少一個所述預先發現的漏洞，則針對所述請求進行數據捕獲；

所述判斷所述請求是否為探測請求之后，針對所述請求進行數據捕獲。

4.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1和權利要求2任一項所述的用于數控機床的蜜罐方法的步驟。

5.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1和權利要求2任一項所述的用于數控機床的蜜罐方法的步驟。