-
公开(公告)号:CN110719299A
公开(公告)日:2020-01-21
申请号:CN201911124693.4
申请日:2019-11-18
Applicant: 中国移动通信集团内蒙古有限公司 , 中国移动通信集团有限公司
IPC: H04L29/06
Abstract: 本发明实施例提供一种防御网络攻击的蜜罐构建方法、装置、设备及介质。该方法包括:检测网络流量;当网络流量异常时,根据网络流量异常时的网络流量特征确定网络遭受攻击的攻击类型;根据攻击类型确定与攻击类型对应的检测函数的容器镜像;对容器镜像实例化,构建运行检测函数的容器用作蜜罐。通过本发明的构建方法、装置、设备及介质,能够根据网络流量确定网络是否异常,并根据异常时的网络流量特征确定攻击类型,针对攻击类型构建对应的蜜罐,不仅能够提升蜜罐的灵活性,还可以避免蜜罐被攻陷后的网络威胁。