[發(fā)明專利]基于web技術(shù)扁平化管理蜜罐、蜜網(wǎng)的實(shí)現(xiàn)裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010300768.6
• 申請(qǐng)日: 2020-04-16
• 公開(kāi)（公告）號(hào): CN111488547B
• 公開(kāi)（公告）日: 2020-12-25
• 發(fā)明（設(shè)計(jì)）人: 許桂源
• 申請(qǐng)（專利權(quán)）人: 廣州錦行網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): G06F16/958
• 分類號(hào): G06F16/958;G06F9/451;G06F16/22;G06F9/54;G06F21/55
• 代理公司: 北京精金石知識(shí)產(chǎn)權(quán)代理有限公司 11470
• 代理人: 楊蘭蘭

1.基于web技術(shù)扁平化管理蜜罐、蜜網(wǎng)的實(shí)現(xiàn)裝置，其特征在于，包括web蜜罐管理前端界面、php后端、guacamole后端、python后端、mysql數(shù)據(jù)庫(kù)和系統(tǒng)組件；

所述web蜜罐管理前端界面和php后端的交互；所述php后端與guacamole后端和python后端均數(shù)據(jù)交互連接，將python后端與系統(tǒng)組件進(jìn)行交互，系統(tǒng)組件包括多個(gè)蜜網(wǎng)，蜜網(wǎng)包括多個(gè)蜜罐；所述mysql數(shù)據(jù)庫(kù)與php后端實(shí)現(xiàn)交互；所述php后端包括php數(shù)據(jù)處理層；guacamole后端包括遠(yuǎn)程服務(wù)實(shí)現(xiàn)層，python后端包括python蜜罐實(shí)現(xiàn)層；

所述php數(shù)據(jù)處理層用于接收記錄web蜜罐管理前端界面發(fā)起的蜜罐請(qǐng)求并進(jìn)行處理；

所述mysql數(shù)據(jù)庫(kù)用于將php數(shù)據(jù)處理層處理后的蜜罐請(qǐng)求信息進(jìn)行存儲(chǔ)更新，

所述python蜜罐實(shí)現(xiàn)模塊用于定時(shí)輪詢 需執(zhí)行任務(wù)的蜜罐，判斷是否存在待執(zhí)行的任務(wù)；并調(diào)用系統(tǒng)組件接口實(shí)現(xiàn)任務(wù)，并向php數(shù)據(jù)處理層定時(shí)推送任務(wù)執(zhí)行進(jìn)度，php數(shù)據(jù)處理層若收到任務(wù)已完成的更新請(qǐng)求，則修改mysql數(shù)據(jù)庫(kù)任務(wù)進(jìn)度及狀態(tài)，并返回完成的狀態(tài)碼；

所述遠(yuǎn)程服務(wù)實(shí)現(xiàn)層用于收到連接請(qǐng)求后將web蜜罐管理前端界面推送的蜜罐信息傳送至php數(shù)據(jù)處理層，php數(shù)據(jù)處理層查詢mysql數(shù)據(jù)庫(kù)獲取的數(shù)據(jù)后向遠(yuǎn)程服務(wù)實(shí)現(xiàn)層返回蜜罐連接信息及狀態(tài)碼，遠(yuǎn)程服務(wù)實(shí)現(xiàn)層實(shí)現(xiàn)對(duì)蜜罐的web遠(yuǎn)程訪問(wèn)功能；

所述web蜜罐管理前端界面包括蜜罐詳情模塊、蜜罐服務(wù)管理模塊和蜜罐遠(yuǎn)程訪問(wèn)模塊；所述蜜罐詳情模塊與蜜罐服務(wù)管理模塊和蜜罐遠(yuǎn)程訪問(wèn)模塊均連接；

所述蜜罐詳情模塊用于新建、開(kāi)啟、關(guān)閉、重置蜜罐、修改蜜罐服務(wù)端口任務(wù)；

所述蜜罐服務(wù)管理模塊用于通過(guò)php后端、guacamole后端、python后端和數(shù)據(jù)庫(kù)實(shí)現(xiàn)蜜罐服務(wù)管理；

所述蜜罐遠(yuǎn)程訪問(wèn)模塊用于通過(guò)php后端、guacamole后端、python后端和數(shù)據(jù)庫(kù)實(shí)現(xiàn)對(duì)蜜罐的web遠(yuǎn)程訪問(wèn)功能和對(duì)蜜罐的快照創(chuàng)建和恢復(fù)操作；

所述蜜罐詳情模塊用于新建、開(kāi)啟、關(guān)閉、重置蜜罐、修改蜜罐服務(wù)端口任務(wù)的方法為，通過(guò)web蜜罐管理前端界面進(jìn)入到蜜罐詳情模塊，點(diǎn)擊新建蜜罐后彈出操作層，選擇蜜罐鏡像，自定義蜜罐名稱后點(diǎn)擊確定，web蜜罐管理前端界面發(fā)送蜜罐請(qǐng)求給php數(shù)據(jù)處理層，php數(shù)據(jù)處理層收到蜜罐請(qǐng)求后在蜜罐信息表中記錄蜜罐數(shù)據(jù)，并將任務(wù)狀態(tài)字段設(shè)為：待部署；python蜜罐實(shí)現(xiàn)模塊獲取到待部署的蜜罐后，調(diào)用系統(tǒng)組件程序開(kāi)始部署蜜罐，并定時(shí)回調(diào)php數(shù)據(jù)處理層更新蜜罐進(jìn)度，php數(shù)據(jù)處理層收到請(qǐng)求后會(huì)判斷數(shù)據(jù)是部署中、還是部署完成，若是部署中則更新mysql數(shù)據(jù)庫(kù)中蜜罐信息表的任務(wù)進(jìn)度，若是部署完成則更新mysql數(shù)據(jù)庫(kù)中蜜罐信息表的蜜罐狀態(tài)，若蜜罐狀態(tài)為：運(yùn)行中，當(dāng)前任務(wù)為空；

所述蜜罐的任務(wù)包括任務(wù)狀態(tài)和任務(wù)類型；任務(wù)狀態(tài)包括：無(wú)，待執(zhí)行，執(zhí)行中，失敗；任務(wù)類型包括：新建蜜罐，刪除蜜罐，新增蜜罐服務(wù)，刪除蜜罐服務(wù)，建立蜜罐快照和恢復(fù)蜜罐快照；

所述python蜜罐實(shí)現(xiàn)模塊自動(dòng)輪訓(xùn)數(shù)據(jù)庫(kù)中蜜罐的任務(wù)狀態(tài)，判斷是否存在待執(zhí)行的任務(wù)，若存在新建蜜罐任務(wù)類型，則復(fù)制虛擬機(jī)鏡像，導(dǎo)入、生成虛擬機(jī)，等待虛擬機(jī)構(gòu)建完成后，設(shè)置ip地址池， 設(shè)置虛擬機(jī)ip，及虛擬機(jī)標(biāo)識(shí)碼，完成后更新mysql數(shù)據(jù)庫(kù)的蜜罐表，寫(xiě)入蜜罐ip，任務(wù)類型改為無(wú)，任務(wù)狀態(tài)改為無(wú)。

2.如權(quán)利要求1所述的基于web技術(shù)扁平化管理蜜罐、蜜網(wǎng)的實(shí)現(xiàn)裝置，其特征在于，所述蜜罐遠(yuǎn)程訪問(wèn)模塊實(shí)現(xiàn)對(duì)蜜罐的web遠(yuǎn)程訪問(wèn)功能的具體方法為：通過(guò)web蜜罐管理前端界面進(jìn)入到蜜罐詳情模塊，點(diǎn)擊遠(yuǎn)程訪問(wèn)按鈕進(jìn)入到蜜罐遠(yuǎn)程訪問(wèn)模塊，web蜜罐管理前端界面會(huì)自動(dòng)發(fā)起websocket遠(yuǎn)程連接請(qǐng)求，遠(yuǎn)程服務(wù)實(shí)現(xiàn)層收到連接請(qǐng)求后將web蜜罐管理前端界面推送的蜜罐信息傳送至php數(shù)據(jù)處理層，php數(shù)據(jù)處理層查詢mysql數(shù)據(jù)庫(kù)獲取的數(shù)據(jù)后向遠(yuǎn)程服務(wù)實(shí)現(xiàn)層返回蜜罐連接信息及狀態(tài)碼，遠(yuǎn)程服務(wù)實(shí)現(xiàn)層實(shí)現(xiàn)對(duì)蜜罐的web遠(yuǎn)程訪問(wèn)功能，并和web蜜罐管理前端界面成功建立websocket 連接向其發(fā)送交互數(shù)據(jù)，此時(shí)web蜜罐管理前端界面已展示當(dāng)前蜜罐虛擬機(jī)的界面。