[發明專利]基于蜜罐的數據處理方法、裝置、系統以及電子設備

在審

• 申請號: 202011643982.8
• 申請日: 2020-12-31
• 公開（公告）號: CN112738120A
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 胡逸漪;陳鵬;劉旭;章麗娟;陳振興
• 申請（專利權）人: 上海戎磐網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/455
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 張萌

1.一種基于蜜罐的數據處理方法，其特征在于，應用于設置于目標主機上的流量轉發模塊，所述方法包括：

獲取針對所述目標主機的實際流量；

通過指定鏈路將所述實際流量轉發至云服務，以使所述云服務根據所述實際流量通過蜜罐還原所述目標主機接收到的流量行為，以及檢測所述流量行為是否符合預設異常行為，并在所述流量行為符合所述預設異常行為時發出提示反饋。

2.根據權利要求1所述的基于蜜罐的數據處理方法，其特征在于，所述通過指定鏈路將所述實際流量轉發至云服務，以使所述云服務根據所述實際流量通過蜜罐還原所述目標主機接收到的流量行為的步驟，包括：

利用基于加密隧道的私有鏈路，將雙向非對稱加密壓縮后的實際流量傳輸至云服務，以使所述云服務利用解密密鑰對加密后的實際流量進行解密，并根據解密及解壓后的實際流量通過蜜罐還原所述目標主機接收到的流量行為。

3.根據權利要求1所述的基于蜜罐的數據處理方法，其特征在于，所述獲取針對所述目標主機的實際流量的步驟，包括：

通過鏡像的方式復制并獲取針對所述目標主機的實際流量。

4.一種基于蜜罐的數據處理方法，其特征在于，應用于云服務器，所述方法包括：

接收流量轉發模塊通過指定鏈路轉發的針對目標主機的實際流量；所述流量轉發模塊設置于所述目標主機上；

根據所述實際流量通過蜜罐還原所述目標主機接收到的流量行為；

檢測所述流量行為是否符合預設異常行為，如果所述流量行為符合所述預設異常行為則發出提示反饋。

5.根據權利要求4所述的基于蜜罐的數據處理方法，其特征在于，所述根據所述實際流量通過蜜罐還原所述目標主機接收到的流量行為的步驟，包括：

將所述實際流量輸入至由多組不同功能蜜罐組成的蜜網中，并通過所述蜜網還原所述目標主機接收到的流量行為；其中，所述多組不同功能蜜罐的數量及種類根據所述實際流量的大小調整并通過容器和虛擬機部署。

6.一種基于蜜罐的數據處理方法，其特征在于，所述方法包括：

流量轉發模塊獲取針對目標主機的實際流量；其中，所述流量轉發模塊設置于所述目標主機上；

所述流量轉發模塊通過指定鏈路將所述實際流量轉發至云服務；

云服務器接收所述流量轉發模塊轉發的所述實際流量；

所述云服務根據所述實際流量通過蜜罐還原所述目標主機接收到的流量行為；

所述云服務檢測所述流量行為是否符合預設異常行為，如果所述流量行為符合所述預設異常行為則發出提示反饋。

7.一種基于蜜罐的數據處理裝置，其特征在于，應用于設置于目標主機上的流量轉發模塊，所述裝置包括：

獲取單元，用于獲取針對所述目標主機的實際流量；

轉發單元，用于通過指定鏈路將所述實際流量轉發至云服務，以使所述云服務根據所述實際流量通過蜜罐還原所述目標主機接收到的流量行為，以及檢測所述流量行為是否符合預設異常行為，并在所述流量行為符合所述預設異常行為時發出提示反饋。

8.一種基于蜜罐的數據處理裝置，其特征在于，應用于云服務器，所述裝置包括：

接收單元，用于接收流量轉發模塊通過指定鏈路轉發的針對目標主機的實際流量；其中，所述流量轉發模塊設置于所述目標主機上；

還原單元，用于根據所述實際流量通過蜜罐還原所述目標主機接收到的流量行為；

檢測單元，用于檢測所述流量行為是否符合預設異常行為，如果所述流量行為符合所述預設異常行為則發出提示反饋。

9.一種基于蜜罐的數據處理系統，其特征在于，包括：上述權利要求8中所述的云服務器以及至少一個上述權利要求7中所述的流量轉發模塊。

10.一種電子設備，包括存儲器、處理器，所述存儲器中存儲有可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現上述權利要求1至6任一項所述的方法的步驟。