[發明專利]基于蜜罐系統實現分布式部署的方法

有效

• 申請號: 202010417525.0
• 申請日: 2020-05-18
• 公開（公告）號: CN111600953B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 吳建亮;胡鵬;曾曙林
• 申請（專利權）人: 廣州錦行網絡科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京精金石知識產權代理有限公司 11470
• 代理人: 楊蘭蘭

1.基于蜜罐系統實現分布式部署的方法，其特征在于，包括如下步驟：

S1：基于蜜罐管理系統的網絡環境，搭建多臺蜜罐管理系統，所述蜜罐管理系統包括多個蜜罐系統；

S2：部署多臺Nginx服務，Nginx服務用于蜜罐管理系統負載均衡，Nginx服務包括主負載均衡服務和備負載均衡服務；

S3：部署keepalived服務，利用keepalived服務虛擬路由冗余協議技術，在keepalived服務配置文件中配置主負載均衡服務和備負載均衡服務的關系；

S4：部署多臺分布式ceph存儲服務器，然后部署安裝ceph核心組件，通過ceph核心組件管理實現存儲多臺ceph存儲服務器集群分布式管理，通過ceph存儲技術和多個蜜罐系統進行接口對接，實現數據存儲工作；當某臺ceph存儲服務器的磁盤或者ceph存儲服務器出現故障時，其余ceph存儲服務器會接管數據存儲和啟動副本功能；

蜜罐系統為3個，分別為第一蜜罐系統、第二蜜罐系統、第三蜜罐系統；

步驟S4中包括以下步驟：

S41：在部署好的第一蜜罐系統、第二蜜罐系統和第三蜜罐系統上分別安裝ceph存儲服務，定義第一蜜罐系統為管理節點和數據節點，定位第二蜜罐系統和第三蜜罐系統為數據節點；

S42：在第一蜜罐系統上安裝ceph-deploy管理工具，然后完成集群初始化和創建監控節點，在第一蜜罐系統創建集群并修改ceph配置文件定義存儲集群副本個數和公共網絡；

S43：第一蜜罐系統通過ssh-keygen實現免密碼登錄和操作第二蜜罐系統和第三蜜罐系統，在第一蜜罐系統完成第一蜜罐系統、第二蜜罐系統和第三蜜罐系統的ceph存儲服務部署；

S44：在第一蜜罐系統創建三個OSD，分別為ceph-osd1、ceph-osd2、ceph-osd3，把第一蜜罐系統、第二蜜罐系統和第三蜜罐系統的磁盤進行集群管理；

S45：第一蜜罐系統、第二蜜罐系統和第三蜜罐系統數據采用數據庫存儲，數據庫和ceph存儲服務對象存儲接口對接，實現第一蜜罐系統、第二蜜罐系統和第三蜜罐系統的數據存儲在ceph集群服務器磁盤上，通過第一蜜罐系統監控所有節點運行狀態；

S46：第一蜜罐系統、第二蜜罐系統和第三蜜罐系統通過ceph存儲服務的磁盤集群管理，用于蜜罐數據的存儲和冗余儲備。

2.如權利要求1所述的基于蜜罐系統實現分布式部署的方法，其特征在于，步驟S3中在keepalived服務配置文件中配置主負載均衡服務和備負載均衡服務的關系具體為：當主負載均衡服務出現故障時，切換到備負載均衡服務運行，當主負載均衡服務恢復正常，切回到主負載均衡服務運行。

3.如權利要求1所述的基于蜜罐系統實現分布式部署的方法，其特征在于，步驟S3具體為：在部署好的主負載均衡服務和備負載均衡服務中安裝部署keepalived服務，利用keepalived服務虛擬路由冗余協議技術，在主負載均衡服務和備負載均衡服務部署的keepalived服務的keepalived.conf配置文件中配置vrrp_instance定義虛擬路由名稱，分別配置主負載均衡服務和備負載均衡服務中keepalived的state屬性，然后配置主節點和備份節點各自的IP地址，再配置主節點和備份節點虛擬路由的ID號，其中，主節點和備份節點的ID號一致。

4.如權利要求1所述的基于蜜罐系統實現分布式部署的方法，其特征在于，步驟S4中還包括以下步驟：當第一蜜罐系統、第二蜜罐系統和第三蜜罐系統中的其中一臺蜜罐系統服務器磁盤出現故障或者蜜罐系統服務器出現故障，ceph存儲服務會自動把有故障服務器的磁盤數據遷移到另外兩臺無故障的蜜罐系統服務器磁盤上，當故障蜜罐服務器恢復正常重新進入ceph存儲服務集群中，ceph存儲服務自動通過邏輯運算把原來服務器磁盤數據自動恢復。

5.如權利要求1所述的基于蜜罐系統實現分布式部署的方法，其特征在于，步驟S44和步驟45步驟之間還包括：在第一蜜罐系統上安裝mgr，用于監控第一蜜罐系統、第二蜜罐系統和第三蜜罐系統的ceph存儲服務的守護進程。