龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：武汉众邦银行股份有限公司
摘要：本技术应用于网络安全领域的欺骗防御范畴中。提供了一种基于iptables的拟态蜜罐的实现方法及装置。目的在于能够在生产网络中根据攻击者的攻击意图幻化出变幻莫测的节点环境，混淆攻击者的情报收集及环境分析能力，最终达到延缓攻击和欺骗的目的。主要方案包括当攻击者对拟态防御蜜罐采用定向端口和漏洞扫描时,拟态防御蜜罐通过iptables进行目的端口识别；拟态防御蜜罐根据iptables重定向技术，将目的端口全部映射到拟态蜜罐的30000端口；“感知模块”监听TCP30000端口进行访问流量进行统计和记录；然后流量转发根据统计选择最精确目标蜜罐对应到攻击者的目标；流量转发模块进行流量转发工作,将攻击者流量从拟态蜜罐并流量转发到对应目标蜜罐。
主权项：1.一种基于iptables的拟态蜜罐的实现方法，其特征在于，包括以下步骤：步骤1、当攻击者对拟态防御蜜罐采用定向端口和漏洞扫描时,拟态防御蜜罐通过iptables进行目的端口识别；步骤2、拟态防御蜜罐根据iptables重定向技术，将目的端口全部映射到拟态蜜罐的30000端口；步骤3、拟态防御蜜罐“感知模块”监听TCP30000端口，可以识别攻击拟态防御蜜罐的TCP目的端口流量,“感知模块”对每个端口的访问总数在内存中进行记录，并定期对每端口n分钟内的访问流量进行统计和记录；步骤4、“感知模块”根据攻击者对目标端口的访问总数，当端口的访问总数高于m次，则“感知模块”通知拟态防御蜜罐进行“流量转发”模块操作；步骤5、当“流量转发”模块运行时,流量转发模块将会根据攻击者的攻击目标在拟态防御蜜罐上开启目标端口的监听,并告知“iptables模块”取消相关端口的映射，同时拟态蜜罐会对生产业务服务器区域进行Nmap资产扫描，并经Nmap扫描资产信息存入数据库，结合拟态防御部署环境信息，选择最精确目标蜜罐对应到攻击者的目标；步骤6、拟态防御蜜罐“流量转发”模块进行流量转发工作,将攻击者流量从拟态蜜罐并流量转发到对应目标蜜罐，实现拟态防御蜜罐自适应切换。
全文数据：
权利要求：
百度查询： 武汉众邦银行股份有限公司 一种基于iptables的拟态蜜罐的实现方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号