公开(公告)号：CN113709186B

公开(公告)日：2022-03-01

申请号：CN202111234104.5

申请日：2021-10-22

Applicant: 杭州海康威视数字技术股份有限公司

Inventor： 王滨 ,  何承润 ,  万里 ,  陈俊霖 ,  余超

IPC: H04L9/40 ,  G06F9/54

Abstract: 本申请提供一种高效蜜罐代理转发的方法与装置，该方法包括：接收蜜罐代理节点通过RPC调用方式传递的RPC参数，当第一访问请求为新会话对应的访问请求时，依据第二源IP地址、第二源端口、第一目的IP地址、第一目的端口以及所述payload，构造第二访问请求，并将第二访问请求转发给目的蜜罐服务节点；以及，建立本次会话的映射关系表；当检测到与映射关系表中的第二源IP地址、第二源端口、第一目的IP地址以及第一目的端口匹配的目标报文时，依据映射关系表中的第一源IP地址以及第一源端口，对目标报文进行IP地址以及端口替换，得到替换后的目标报文；依据替换后的目标报文进行攻击分析。该方法可以避免攻击源丢失。

公开(公告)号：CN113709186A

公开(公告)日：2021-11-26

申请号：CN202111234104.5

申请日：2021-10-22

Applicant: 杭州海康威视数字技术股份有限公司

Inventor： 王滨 ,  何承润 ,  万里 ,  陈俊霖 ,  余超

IPC: H04L29/06 ,  G06F9/54

Abstract: 本申请提供一种高效蜜罐代理转发的方法与装置，该方法包括：接收蜜罐代理节点通过RPC调用方式传递的RPC参数，当第一访问请求为新会话对应的访问请求时，依据第二源IP地址、第二源端口、第一目的IP地址、第一目的端口以及所述payload，构造第二访问请求，并将第二访问请求转发给目的蜜罐服务节点；以及，建立本次会话的映射关系表；当检测到与映射关系表中的第二源IP地址、第二源端口、第一目的IP地址以及第一目的端口匹配的目标报文时，依据映射关系表中的第一源IP地址以及第一源端口，对目标报文进行IP地址以及端口替换，得到替换后的目标报文；依据替换后的目标报文进行攻击分析。该方法可以避免攻击源丢失。