[發明專利]生產網絡安全監測系統、方法、計算機設備和介質

在審

• 申請號: 202111360013.6
• 申請日: 2021-11-17
• 公開（公告）號: CN114070627A
• 公開（公告）日: 2022-02-18
• 發明（設計）人: 李洪亮;肖磊;李帥
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 程超;王煥靈

1.一種生產網絡安全監測系統，其特征在于，包括：

網絡設備，設置于生產網絡中，其中，所述生產網絡包括若干生產廣播域；

蜜罐傳感器，通過物理接口與所述網絡設備相連接；以及

蜜罐控制器，與所述網絡設備和所述蜜罐傳感器通信連接，用于獲取所述網絡設備內所述生產廣播域的地址和vlan信息，在所述蜜罐傳感器上啟用與所述vlan信息對應的邏輯子接口，并根據所述生產廣播域的地址配置所述邏輯子接口。

2.根據權利要求1所述的生產網絡安全監測系統，其特征在于，

所述蜜罐控制器還用于獲取非生產廣播域的地址，并將所述非生產廣播域的地址推送至所述蜜罐傳感器；

所述蜜罐傳感器還用于向所述生產網絡中動態發布所述非生產廣播域的地址。

3.根據權利要求2所述的生產網絡安全監測系統，其特征在于，

所述生產網絡安全監測系統還包括IP資產數據庫，用于存儲所述生產網絡的IP地址范圍；

所述蜜罐控制器通過以下步驟獲取所述非生產廣播域的地址：讀取所述IP資產數據庫中的所述IP地址范圍，根據所述IP地址范圍和所述生產廣播域的地址，計算所述非生產廣播域的地址。

4.根據權利要求3所述的生產網絡安全監測系統，其特征在于，

所述IP資產數據庫還用于響應于對地址修改操作，修改所述IP地址范圍；

所述蜜罐控制器還用于在監測到所述IP地址范圍發生修改時，重新讀取所述IP地址范圍和計算所述非生產廣播域的地址。

5.根據權利要求3或4所述的生產網絡安全監測系統，其特征在于，所述蜜罐控制器通過以下步驟計算所述非生產廣播域的地址：

在所述IP地址范圍中去除所述生產廣播域的地址，得到所述非生產廣播域的地址。

6.根據權利要求1或2所述的生產網絡安全監測系統，其特征在于，

所述生產網絡安全監測系統還包括安全事件監控模塊；

所述蜜罐控制器還用于在啟動蜜罐傳感器的誘騙服務后，當所述生產網絡中出現攻擊者訪問行為時，向所述安全事件監控模塊發送告警信息。

7.一種生產網絡安全監測方法，其特征在于，包括：

獲取網絡設備內生產廣播域的地址和vlan信息，其中，所述網絡設備設置于生產網絡中，其中，所述生產網絡包括若干所述生產廣播域；

在蜜罐傳感器上啟用與所述vlan信息對應的邏輯子接口，其中，所述蜜罐傳感器通過物理接口與所述網絡設備相連接；

根據所述生產廣播域的地址配置所述邏輯子接口；

啟動所述蜜罐傳感器的誘騙服務；以及

當所述生產網絡中出現攻擊者訪問行為時，發送告警信息。

8.一種生產網絡安全監測裝置，其特征在于，包括：

第一獲取模塊，用于獲取網絡設備內生產廣播域的地址和vlan信息，其中，所述網絡設備設置于生產網絡中，其中，所述生產網絡包括若干所述生產廣播域；

處理模塊，用于在蜜罐傳感器上啟用與所述vlan信息對應的邏輯子接口，其中，所述蜜罐傳感器通過物理接口與所述網絡設備相連接；

配置模塊，用于根據所述生產廣播域的地址配置所述邏輯子接口；

啟動模塊，用于啟動所述蜜罐傳感器的誘騙服務；以及

發送模塊，用于當所述生產網絡中出現攻擊者訪問行為時，發送告警信息。

9.一種計算機設備，包括存儲器、處理器以及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求7所述方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于：所述計算機程序被處理器執行時實現權利要求7所述方法的步驟。