[發明專利]基于欺騙的節點隱藏方法、系統及設備

在審

• 申請號: 202110311669.2
• 申請日: 2021-03-24
• 公開（公告）號: CN112702363A
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 權曉文;韓衛東;王忠新;聶曉磊
• 申請（專利權）人: 遠江盛邦（北京）網絡安全科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/55
• 代理公司: 北京遠大卓悅知識產權代理有限公司 11369
• 代理人: 靳雪華

1.一種基于欺騙的節點隱藏方法，其特征在于，包括：

通過構建的偽裝協議棧在目標設備接收到來自外部的訪問者的探測/掃描請求時，代替所述目標設備的協議棧向所述訪問者回復定制的含有欺騙信息的數據包；其中，所述數據包以區別于所述目標設備的設備指紋信息回復所述訪問者，且所述數據包的業務類型與所述訪問者的探測/掃描請求的業務類型相同；

所述目標設備對所述探測/掃描的內容，以及所述訪問者對所述數據包的響應內容進行分析，以判斷所述訪問者的真實身份，并提取所述訪問者的探測技巧和證據鏈，以逐步豐富所述偽裝協議棧的檢測能力。

2.如權利要求1所述的基于欺騙的節點隱藏方法，其特征在于，所述目標設備指各種網絡空間設備。

3.一種基于欺騙的節點隱藏系統，其特征在于，包括：

偽裝機器人，其與目標設備相連接，并在所述目標設備接收到來自外部的訪問者的探測/掃描報文時，代替所述目標設備的協議棧對所述訪問者的請求回復定制的含有欺騙信息的數據包；其中，所述數據包以區別于所述目標設備的設備指紋信息回復所述訪問者，且所述數據包的業務類型與所述訪問者的探測/掃描請求的業務類型相同；

另外，所述目標設備對所述探測/掃描的內容，以及所述訪問者對所述數據包的響應內容進行分析，以判斷所述訪問者的真實身份，并提取所述訪問者的探測技巧和證據鏈，以逐步豐富所述偽裝機器人的檢測能力。

4.如權利要求3所述的基于欺騙的節點隱藏系統，其特征在于，所述目標設備指各種網絡空間設備。

5.一種基于欺騙的節點隱藏設備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1或2所述方法的步驟。

6.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1或2所述方法的步驟。