[發(fā)明專利]網(wǎng)絡(luò)檢測方法、裝置、電子設(shè)備及計算機(jī)可讀存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201910931812.0
• 申請日: 2019-09-27
• 公開（公告）號: CN110677414A
• 公開（公告）日: 2020-01-10
• 發(fā)明（設(shè)計）人: 陸林
• 申請（專利權(quán)）人: 北京知道創(chuàng)宇信息技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11463 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙)
• 代理人: 張萌

1.一種網(wǎng)絡(luò)檢測方法，其特征在于，所述方法包括：

向目標(biāo)服務(wù)器發(fā)送探測報文；

基于所述目標(biāo)服務(wù)器根據(jù)所述探測報文返回的應(yīng)答數(shù)據(jù)，確定所述目標(biāo)服務(wù)器是否為蜜罐服務(wù)器，并得到檢測結(jié)果，所述應(yīng)答數(shù)據(jù)包括所述目標(biāo)服務(wù)器開啟的端口數(shù)量、所述目標(biāo)服務(wù)器中的多個端口開啟的服務(wù)的類型、所述目標(biāo)服務(wù)器開啟的協(xié)議的協(xié)議類型及通過所述協(xié)議與所述目標(biāo)服務(wù)器通信的互聯(lián)網(wǎng)服務(wù)提供商中的至少一種。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于所述目標(biāo)服務(wù)器根據(jù)所述探測報文返回的應(yīng)答數(shù)據(jù)，確定所述目標(biāo)服務(wù)器是否為蜜罐服務(wù)器，包括：

判斷所述應(yīng)答數(shù)據(jù)中是否存在指定字符，所述指定字符為用于表征發(fā)送所述應(yīng)答數(shù)據(jù)的服務(wù)器為蜜罐服務(wù)器的字符；

當(dāng)所述應(yīng)答數(shù)據(jù)中存在所述指定字符時，確定所述目標(biāo)服務(wù)器為蜜罐服務(wù)器。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于所述目標(biāo)服務(wù)器根據(jù)所述探測報文返回的應(yīng)答數(shù)據(jù)，確定所述目標(biāo)服務(wù)器是否為蜜罐服務(wù)器，包括：

根據(jù)所述應(yīng)答數(shù)據(jù)確定所述目標(biāo)服務(wù)器多個端口所開啟的服務(wù)的服務(wù)類型；

判斷所述多個端口所開啟的服務(wù)的服務(wù)類型中是否存在相同的服務(wù)類型；

當(dāng)所述多個端口所開啟的服務(wù)的服務(wù)類型中存在相同的服務(wù)類型，且開啟相同服務(wù)類型的端口的最大數(shù)量大于或等于第一指定數(shù)量時，確定所述目標(biāo)服務(wù)器為蜜罐服務(wù)器。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于所述目標(biāo)服務(wù)器根據(jù)所述探測報文返回的應(yīng)答數(shù)據(jù)，確定所述目標(biāo)服務(wù)器是否為蜜罐服務(wù)器，包括：

根據(jù)所述應(yīng)答數(shù)據(jù)確定所述目標(biāo)服務(wù)器開啟的協(xié)議的協(xié)議類型，及通過所述協(xié)議與所述目標(biāo)服務(wù)器通信連接的互聯(lián)網(wǎng)服務(wù)提供商的類型；

當(dāng)所述協(xié)議類型為指定協(xié)議類型，且所述互聯(lián)網(wǎng)服務(wù)提供商的類型為指定提供商類型時，確定所述目標(biāo)服務(wù)器為蜜罐服務(wù)器。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述探測報文用于查詢對所述目標(biāo)服務(wù)器執(zhí)行指定操作的執(zhí)行結(jié)果，基于所述目標(biāo)服務(wù)器根據(jù)所述探測報文返回的應(yīng)答數(shù)據(jù)，確定所述目標(biāo)服務(wù)器是否為蜜罐服務(wù)器，包括：

當(dāng)確定所述應(yīng)答數(shù)據(jù)中不包括所述執(zhí)行結(jié)果時，確定所述目標(biāo)服務(wù)器為蜜罐服務(wù)器。

6.根據(jù)權(quán)利要求2-5中任意一項所述的方法，其特征在于，在確定所述目標(biāo)服務(wù)器為蜜罐服務(wù)器之前，所述方法還包括：

確定所述應(yīng)答數(shù)據(jù)中的所述目標(biāo)服務(wù)器開啟的端口數(shù)量大于或等于第二指定數(shù)量，所述第二指定數(shù)量大于或等于蜜罐服務(wù)器開啟的端口的最小數(shù)量。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)確定所述目標(biāo)服務(wù)器為蜜罐服務(wù)器時，中斷用于網(wǎng)絡(luò)探測的電子設(shè)備與所述目標(biāo)服務(wù)器的通信連接。

8.一種網(wǎng)絡(luò)檢測裝置，其特征在于，所述裝置包括：

發(fā)送單元，用于向目標(biāo)服務(wù)器發(fā)送探測報文；

檢測單元，用于基于所述目標(biāo)服務(wù)器根據(jù)所述探測報文返回的應(yīng)答數(shù)據(jù)，確定所述目標(biāo)服務(wù)器是否為蜜罐服務(wù)器，并得到檢測結(jié)果，所述應(yīng)答數(shù)據(jù)包括所述目標(biāo)服務(wù)器開啟的端口數(shù)量、所述目標(biāo)服務(wù)器中的多個端口開啟的服務(wù)的類型、所述目標(biāo)服務(wù)器開啟的協(xié)議的協(xié)議類型及通過所述協(xié)議與所述目標(biāo)服務(wù)器通信的互聯(lián)網(wǎng)服務(wù)提供商中的至少一種。

9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括相互耦合的存儲器及處理器，所述存儲器內(nèi)存儲計算機(jī)程序，當(dāng)所述計算機(jī)程序被所述處理器執(zhí)行時，使得所述電子設(shè)備執(zhí)行如權(quán)利要求1-7中任一項所述的方法。

10.一種計算機(jī)可讀存儲介質(zhì)，其特征在于，所述可讀存儲介質(zhì)中存儲有計算機(jī)程序，當(dāng)所述計算機(jī)程序在計算機(jī)上運行時，使得所述計算機(jī)執(zhí)行如權(quán)利要求1-7中任意一項所述的方法。