[發明專利]基于內外網引流異常第三方交互式蜜罐實現方法

在審

• 申請號: 202011248822.3
• 申請日: 2020-11-10
• 公開（公告）號: CN112565197A
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 王激華;楊躍平;陳建武;王彬栩;李鵬;楊揚;陳定會;黃致遠;焦陽;劉可龍;吳昊;葛凱梁
• 申請（專利權）人: 國網浙江省電力有限公司雙創中心;國網浙江省電力有限公司寧波供電公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 杭州華鼎知識產權代理事務所(普通合伙) 33217
• 代理人: 項軍

1.基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述方法包括：

構建可信交換防御系統，經可信交換防御系統引入內網、外網的流量，對內網、外網的流量進行初步攔截和區域劃分；

將內網和外網進行隔離和引流，對內網和外網分別進行數據監測，判斷是否有異常狀況出現；

如果內網和外網出現引流異常時，接入第三方進行包括蜜罐誘捕的交互處理；

分析欺騙環境的核心功能需求，采集數據信息并進行標注記錄。

2.根據權利要求1所述的基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述如果內網和外網出現引流異常時，接入第三方進行包括蜜罐誘捕的交互處理,包括：

內置的網卡芯片陣列基于網絡層創建用于構建欺騙環境蜜罐誘捕方式；

對已構建的蜜罐誘捕方式進行誘捕優化處理。

3.根據權利要求2所述的基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述對已構建的蜜罐誘捕方式進行誘捕優化處理，包括：

利用低交互式和高交互式兩種蜜罐法對誘捕環境進行優化。

4.根據權利要求3所述的基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述低交互式蜜罐模擬網絡服務響應，模擬漏洞，控制攻擊，捕獲已知攻擊，高交互式蜜罐提高的安全威脅可適性，增強數據獲取能力、偽裝性。

5.根據權利要求2所述的基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述對已構建的蜜罐誘捕方式進行誘捕優化處理中每個由蜜罐產生的包都通過個性化引擎，引入操作系統特定的指紋，讓Nmap/Xprobe進行識別，使用Nmap指紋庫作為TCP/UDP連接的參考，使用Xprobe指紋庫作為ICMP包的參考。

6.根據權利要求1所述的基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述構建可信交換防御系統，包括：

主動監測網絡中的流量；

以接入層交換機的角色接入網絡，交換口接入真實服務器或終端，將控制節點下沉到各服務器的接入端口。

7.根據權利要求1所述的基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述將內網和外網進行隔離和引流，還包括：

將來自內網和外網的流量引流至第三方交互式蜜罐或其他安全檢測設備，進一步分析可疑流量。

8.根據權利要求1所述的基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述交互處理包括：

可信交換防御系統以匯聚層交換機的角色接入網絡；或

通過Trunk模式連接核心層與接入層。

9.根據權利要求1所述的基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述構建欺騙環境時對可疑流量進行數據控制和數據捕獲，管理欺騙環境的配置，對可疑流量進行誘捕。

10.根據權利要求1所述的基于內外網引流異常第三方交互式蜜罐實現方法，其特征在于，所述分析欺騙環境的核心功能需求，采集數據信息并進行標注記錄，包括：

分析欺騙環境的配置管理，通過旁路部署內部的自學習功能對內網的應用關系進行可視化展示用作維護依據，并對數據進行記錄和存儲。