[发明专利]使用蜜罐的动态服务处理

权利要求书

1.一种用于管理服务的方法，包括：

由网络设备从客户端设备接收探测；

由所述网络设备利用第一肯定指示来响应于接收的所述探测，所述第一肯定指示向所述客户端设备指示存在与所述探测的地址相关联的服务器；

由所述网络设备从所述客户端设备接收服务请求，所述服务请求用以从与所述探测的所述地址相关联的服务器接收所述服务请求中指示的服务，其中所述服务请求指定用于与所述探测的所述地址相关联的所述服务器的地址，其中与所述探测的所述地址相关联的并且在所述服务请求中指示的所述地址与所述网络设备不相关联；以及

由所述网络设备并且响应于获得针对所述服务的、指示在所述服务请求中指示的与所述探测的所述地址相关联的所述服务器不提供所述服务的否定指示、并且响应于确定所述网络设备之前从所述客户端设备接收到所述探测，向蜜罐发送所述服务请求的表示以使得所述蜜罐向所述客户端设备提供所述服务，其中针对所述服务的所述否定指示包括针对服务响应的计时器的到期，而无需所述网络设备从与所述探测的所述地址相关联的并且在所述服务请求中指示的所述服务器已经接收到针对所述服务的第二肯定指示。

2.根据权利要求1所述的方法，

其中所述服务请求包括传输控制协议SYN分组，并且

其中所述否定服务响应包括传输控制协议SYN RST分组。

3.根据权利要求1所述的方法，其中向所述蜜罐发送所述服务请求的所述表示以使得所述蜜罐向所述客户端设备提供所述服务进一步包括：由所述网络设备并且响应于确定所述网络设备之前从所述客户端设备接收到所述探测，向所述蜜罐发送所述服务请求的所述表示以使得所述蜜罐向所述客户端设备提供所述服务。

4.根据权利要求3所述的方法，其中所述探测指定与所述网络设备不相关联的目的地地址，所述方法进一步包括：

由所述网络设备并且响应于从所述客户端设备接收到所述探测，生成探测响应，所述探测响应指示所述目的地地址与同所述探测的所述地址相关联的并且在所述服务请求中指定的所述服务器相关联；以及

由所述网络设备向所述客户端设备发送所述探测响应。

5.根据权利要求3所述的方法，

其中所述探测包括互联网控制消息协议回声请求，并且

其中探测响应包括互联网控制消息协议回声响应。

6.根据权利要求3所述的方法，

其中所述探测指定与所述网络设备不相关联的目的地地址，并且

其中所述目的地地址与包括所述网络设备的网络的任何服务器不相关联。

7.根据权利要求1所述的方法，

其中用于与所述探测的所述地址相关联的并且在所述服务请求中指示的所述服务器的所述地址包括层3目的地地址，并且

其中包括所述网络设备的网络中没有服务器具有作为所述层3目的地地址的层3地址。

8.根据权利要求1所述的方法，进一步包括：

由所述网络设备响应于获得针对所述服务的、指示与所述探测的所述地址相关联的并且在所述服务请求中指示的所述服务器不提供所述服务的所述否定指示，生成针对所述服务的第三肯定指示；以及

由所述网络设备向所述客户端设备发送针对所述服务的所述第三肯定指示。

9.根据权利要求1所述的方法，进一步包括：

由所述网络设备在所述蜜罐和所述客户端设备之间代理针对所述服务的服务会话以向所述客户端设备提供所述服务。