[發明專利]基于web技術扁平化管理蜜罐、蜜網的實現裝置

有效

• 申請號: 202010300768.6
• 申請日: 2020-04-16
• 公開（公告）號: CN111488547B
• 公開（公告）日: 2020-12-25
• 發明（設計）人: 許桂源
• 申請（專利權）人: 廣州錦行網絡科技有限公司
• 主分類號: G06F16/958
• 分類號: G06F16/958;G06F9/451;G06F16/22;G06F9/54;G06F21/55
• 代理公司: 北京精金石知識產權代理有限公司 11470
• 代理人: 楊蘭蘭

本發明提供的基于web技術扁平化管理蜜罐、蜜網的實現裝置，屬于蜜網蜜罐技術領域，包括web蜜罐管理前端界面、php后端、guacamole后端、python后端、mysql數據庫和系統組件；所述php后端包括php數據處理層；guacamole后端包括遠程服務實現層，python后端包括python蜜罐實現層，該本發明能夠部署蜜罐，界面化的操作省去了繁瑣的命令行配置，并可以對蜜罐進行統一的管理和監控，對蜜罐的信息、資源、場景用途，及所在的局域網或外網的位置一目了然，除此之外還可在web界面當中實現對蜜罐的備份還原。

技術領域

本發明涉及一種蜜網蜜罐管理技術領域，尤其涉及一種基于web技術扁平化管理蜜罐、蜜網的實現裝置，屬于web技術領域和網絡安全技術領域的結合。

背景技術

蜜罐技術是當今互聯網的防范技術之一，其特征是對攻擊方進行欺騙的一種技術，而密網是由多個蜜罐組成的一個或多個防范網絡區域。

蜜罐技術可作用于誘使攻擊方對它們實施攻擊，從而可以對攻擊行為進行捕獲和分析，了解攻擊方所使用的工具與方法，推測攻擊意圖和動機，延緩攻擊者入侵速度等等。

密網當中的蜜罐環境錯綜復雜，其中蜜罐的用途更是五花八門，如有：高交互、低交互類型的蜜罐，利用VMware或者Docker搭建的蜜罐，有不同操作系統的蜜罐，也有作用于誘餌或作用于監控告警的蜜罐等等。

web技術主要用于做網站開發，通過B/S模式實現的網絡計算模式，由瀏覽器(顯示層)、web服務器(邏輯層)、數據庫(資源層)三層架構實現數據呈現和交互。

扁平化項目管理的優勢：縮短距離、增寬幅度、簡化流程，促進資源和信息共享，提高效能和效率，提高項目管理效率。

而現有技術中存在以下缺點：1.部署蜜罐的技術門檻較高，需要一定的技術人員手工搭建和部署，包括且不僅限于系統開發，網絡，系統安全，漏洞開發等技術領域，2.開發成本高和耗費時間長，制作蜜罐及誘餌需要一定的人力物力，3.維護成本高且難以監管，局部蜜罐出現問題后難以定位，4.無法靈活變動，蜜罐中若有需求改動，需要技術人員手工去操作更新蜜罐。

發明內容

鑒于以上所述，本發明要解決的問題是，即使是非技術人員，也能夠部署蜜罐，界面化的操作省去了繁瑣的命令行配置，并可以對蜜罐進行統一的管理和監控，對蜜罐的信息、資源、場景用途，及所在的局域網或外網的位置一目了然，除此之外還可在web界面當中實現對蜜罐的備份還原。

為了解決上述技術問題，本發明采用如下技術方案：基于web技術扁平化管理蜜罐、蜜網的實現裝置，包括web蜜罐管理前端界面、php后端、guacamole后端、python后端、mysql數據庫和系統組件；

所述web蜜罐管理前端界面和php后端的交互；所述php后端與guacamole后端和python后端均數據交互連接，將python后端與系統組件進行交互，系統組件包括多個蜜網，蜜網包括多個蜜罐；所述mysql數據庫與php后端實現交互；所述php后端包括php數據處理層；guacamole后端包括遠程服務實現層，python后端包括python蜜罐實現層；

所述php數據處理層用于接收記錄web蜜罐管理前端界面發起的蜜罐請求并進行處理；

所述mysql數據庫用于將php數據處理層處理后的蜜罐請求信息進行存儲更新，

所述python蜜罐實現模塊用于定時輪訓需執行任務的蜜罐，判斷是否存在待執行的任務；并調用系統組件接口實現任務，并向php數據處理層定時推送任務執行進度，php數據處理層若收到任務已完成的更新請求，則修改mysql數據庫任務進度及狀態，并返回完成的狀態碼；