技術(shù)總結(jié)
本發(fā)明公開了一種蜜罐構(gòu)造方法及系統(tǒng),該系統(tǒng)包括流量分析裝置,由協(xié)議處理服務(wù)裝置和主機(jī)模擬服務(wù)裝置構(gòu)成的蜜罐構(gòu)造裝置,身份認(rèn)證裝置,蜜罐部署裝置和日志存儲(chǔ)裝置,其中,流量分析裝置分析獲得可疑數(shù)據(jù)流并發(fā)送至蜜罐構(gòu)造裝置,蜜罐構(gòu)造裝置根據(jù)可疑流量的屬性啟動(dòng)協(xié)議處理服務(wù)裝置或主機(jī)模擬服務(wù)裝置對(duì)所述可疑流量進(jìn)行響應(yīng),將響應(yīng)結(jié)果生成對(duì)應(yīng)的日志信息存儲(chǔ)至所述日志存儲(chǔ)裝置。實(shí)現(xiàn)了能夠自動(dòng)按需部署蜜罐系統(tǒng)的目的。
技術(shù)研發(fā)人員:夏飛;周靜;王毅;張立強(qiáng);余偉;吳立斌;張明明;李鵬;季曉凱;蔣錚;王艷青;彭軾;魏桂臣;丁一新;張利;李萌;黃高攀;湯雷
受保護(hù)的技術(shù)使用者:國(guó)家電網(wǎng)公司;國(guó)網(wǎng)江蘇省電力公司信息通信分公司
文檔號(hào)碼:201710202686
技術(shù)研發(fā)日:2017.03.30
技術(shù)公布日:2017.06.13