申请/专利权人：明阳点时科技(沈阳)有限公司

申请日：2023-11-24

公开（公告）日：2024-03-22

公开（公告）号：CN117294532B9

主分类号：H04L9/40

分类号：H04L9/40;H04L67/10

优先权：

专利状态码：有效-发明专利更正

法律状态：2024.03.22#发明专利更正;2024.01.30#授权;2024.01.12#实质审查的生效;2023.12.26#公开

摘要：本发明公开一种基于蜜网的高甜度欺骗防御方法及系统，其中，所述系统包括端口代理、蜜罐和数据处理单元；第一网络通过端口代理分别与蜜罐和第二网络通信连接，蜜罐通过端口代理与第一网络通信连接；数据处理单元分别与蜜罐和第一网络终端通信连接；数据处理单元将从第一网络终端采集的数据处理后上传至蜜罐；端口代理将来自第二网络的异常流量转发至蜜罐。本发明利用蜜网、私有云、ETL、规则引擎和差分隐私算法的组合为组织提供了安全、可靠的数据处理和保护机制，为进攻者提供增量假数据，以达到以假乱真的目的。

主权项：1.一种基于蜜网的高甜度欺骗防御系统，其特征在于，包括： 端口代理，用于将第一网络、第二网络和蜜罐进行通信连接； 蜜罐，用于为第一网络提供高甜度欺骗防御；蜜罐设置在云服务器上； 数据处理单元，用于采集第一网络数据并对采集到的第一网络数据进行处理；数据处理单元中设有数据采集模块、数据筛分模块和内置有差分隐私算法的数据转换模块，数据筛分模块内置有规则管理子模块，规则管理子模块内置有规则引擎，规则引擎内置有决策表；数据采集模块与数据筛分模块通信连接，数据筛分模块与数据转换模块通信连接；Kettle工具作为数据处理单元中的数据采集模块，利用Kettle工具进行数据抽取和转换；规则管理子模块选用的是Drools； 在OpenStack中基于IPv6组建用作蜜网的局域网，使用Neutron组件管理网络；第一网络通过端口代理分别与蜜罐和第二网络通信连接，蜜罐通过端口代理与第一网络通信连接；数据处理单元分别与蜜罐和第一网络终端通信连接；数据处理单元将从第一网络终端采集的数据处理后上传至蜜罐；端口代理将来自第二网络的异常流量转发至蜜罐。

全文数据：

权利要求：

百度查询： 明阳点时科技(沈阳)有限公司 一种基于蜜网的高甜度欺骗防御方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD