[發明專利]工控蜜罐節點管理方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202110088459.1
• 申請日: 2021-01-22
• 公開（公告）號: CN112866259A
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 雷濛;楊杰;馬遠洋;陳昕偉;郭賓;趙宇;章渠豐;羅怡靚;朱奕輝;向昶宇
• 申請（專利權）人: 杭州木鏈物聯網科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 杭州華知專利事務所(普通合伙) 33235
• 代理人: 李姣姣

1.一種工控蜜罐節點管理方法，其特征在于，所述方法包括：

獲取多個地理位置的工控蜜罐節點的攻擊行為數據包；

按照工控協議類型對所述攻擊行為數據包進行深度解析，得到關鍵字段信息；所述關鍵字段信息包括攻擊源、操作功能碼、操作數據；

根據所述關鍵字段信息，獲取所述多個地理位置的工控網絡安全攻擊行為的統計數據；

將所述工控網絡安全攻擊行為的統計數據進行可視化呈現。

2.根據權利要求1所述的方法，其特征在于，在按照工控協議類型對所述攻擊行為數據包進行深度解析，得到關鍵字段信息之后，包括：

根據所述攻擊源，對所述多個地理位置的新增攻擊者標識進行統計；

將所述新增攻擊者標識添加至攻擊者列表中，并將所述攻擊者列表發送到所述多個地理位置的工控蜜罐節點。

3.根據權利要求1所述的方法，其特征在于，在獲取多個地理位置的工控蜜罐節點的攻擊行為數據包之后，包括：

根據所述攻擊行為數據包，統計每個時間段的攻擊行為次數；和/或，

根據所述攻擊行為數據包，統計攻擊次數排在前N位的攻擊者，所述N為正整數；和/或，

根據所述攻擊行為數據包，統計受攻擊次數最多的工控協議；和/或，

根據所述攻擊行為數據包，統計每種所述工控協議在攻擊行為總次數中的占比；和/或，

根據所述攻擊行為數據包，統計受攻擊次數最多的所述工控蜜罐節點；和/或，

根據所述攻擊行為數據包，統計每個地理位置的攻擊行為次數、總攻擊次數、攻擊次數排在前N位的協議類型、攻擊次數排在前N位功能請求，所述N為正整數。

4.根據權利要求3所述的方法，其特征在于，還包括：

對每個時間段的攻擊行為次數、攻擊次數排在前N位的攻擊者標識、受攻擊次數最多的工控協議、每種所述工控協議在攻擊行為總次數中的占比、受攻擊次數最多的所述工控蜜罐節點和/或每個地理位置的攻擊者標識、總攻擊次數、協議類型、功能請求進行可視化呈現。

5.根據權利要求1所述的方法，其特征在于，所述獲取多個地理位置的工控蜜罐節點的攻擊行為數據包括：

選擇進行數據分析的地理位置和所述地理位置的工控蜜罐節點；

根據所述工控蜜罐節點，獲取所述工控蜜罐節點的攻擊行為數據包。

6.根據權利要求1所述的方法，其特征在于，在將所述新增攻擊者標識添加至攻擊者列表中，并將所述攻擊者列表發送到所述多個地理位置的工控蜜罐節點之后，包括：

根據所述攻擊者列表中所述攻擊者標識所在的地理位置，在地圖的對應位置通過圖標顯示所述攻擊者標識。

7.根據權利要求1所述的方法，其特征在于，所述獲取多個地理位置的工控蜜罐節點的攻擊行為數據包括：

通過hpfeeds通信協議從多個地理位置的工控蜜罐節點獲取攻擊行為數據包。

8.根據權利要求1所述的方法，其特征在于，在所述獲取多個地理位置的工控蜜罐節點的攻擊行為數據包之前，包括：

在多個地理位置的VPS服務器安裝所述工控蜜罐節點，并通過hpfeeds通信協議與所述工控蜜罐節點建立連接。

9.一種工控蜜罐節點管理系統，其特征在于，所述系統包括：

攻擊行為數據獲取模塊，用于獲取多個地理位置的工控蜜罐節點的攻擊行為數據包；

解析模塊，用于按照工控協議類型對所述攻擊行為數據包進行深度解析，得到關鍵字段信息；所述關鍵字段信息包括攻擊源、操作功能碼、操作數據；

統計模塊，用于根據所述關鍵字段信息，獲取所述多個地理位置工控網絡安全攻擊行為的統計數據；

可視化模塊，用于將所述工控網絡安全攻擊行為的統計數據進行可視化呈現。

10.一種計算機設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至8中任一項所述的方法的步驟。

11.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至8中任一項所述的方法的步驟。