一种工控蜜罐方法及装置

    公开(公告)号:CN111683055A

    公开(公告)日:2020-09-18

    申请号:CN202010409377.8

    申请日:2020-05-14

    Abstract: 本说明书一个或多个实施例提供一种工控蜜罐方法及装置,方法包括:对访问工业互联网的报文进行流量监控,识别异常流量;对所述异常流量的报文进行分析,确定攻击者的攻击行为;根据所述攻击行为,进行行为检测和/或反馈处理。本实施例的工控蜜罐方法及装置,能够提高工控蜜罐的隐蔽性。

Patent Agency Ranking