发明公开
- 专利标题: 一种基于自适应蜜罐的智能安全接入方法及系统
-
申请号: CN202411152858.X申请日: 2024-08-21
-
公开(公告)号: CN118944948A公开(公告)日: 2024-11-12
- 发明人: 马东娟 , 李瑞 , 郭旻 , 刘泽辉 , 高伟 , 王尧 , 杨华 , 杜林 , 靳鑫 , 刘恒旺
- 申请人: 国网山西省电力公司电力科学研究院 , 安徽继远检验检测技术有限公司
- 申请人地址: 山西省太原市迎泽区迎泽街道青年路6号;
- 专利权人: 国网山西省电力公司电力科学研究院,安徽继远检验检测技术有限公司
- 当前专利权人: 国网山西省电力公司电力科学研究院,安徽继远检验检测技术有限公司
- 当前专利权人地址: 山西省太原市迎泽区迎泽街道青年路6号;
- 代理机构: 北京润平知识产权代理有限公司
- 代理商 丁勇
- 主分类号: H04L9/40
- IPC分类号: H04L9/40
摘要:
本发明实施例提供一种基于自适应蜜罐的智能安全接入方法及系统,属于网络安全技术领域。该接入方法包括:初始化基于响应动作集合和蜜罐状态的策略表;获取攻击会话;按照顺序接收攻击会话的命令;根据命令选择对应的响应动作;根据响应动作更新蜜罐状态;将响应动作和蜜罐状态加入策略表中;判断命令是否为自动化指令;在判断命令非自动化指令的情况下,判断当前是否存在未被读取的攻击会话;在判断当前存在未被读取的攻击会话的情况下,返回执行获取需要读取的攻击会话的步骤;在判断当前不存在未被读取的攻击会话的情况下,生成策略表;将策略表作为当前服务器的应对防护策略。