[发明专利]一种基于云平台的混合型蜜罐动态部署系统

权利要求书

1.一种基于云平台的混合型蜜罐动态部署系统，其特征在于，部署在云平台，基于云平台的混合型蜜罐动态部署系统包括：低交互蜜罐、防火墙、分析模块、流量重定向器、控制模块、高交互蜜网以及保障模块；

该低交互蜜罐设置在该防火墙外，用于吸引攻击者的攻击流量；

分析模块能够分析攻击者的攻击行为，找出针对特定可疑网络流量的最佳欺骗模式；

流量重定向器，用于将分析模块分析出的可疑流量进行地址重定向；

控制模块，用于将地址重定向的流量引导入高交互蜜网中相应的蜜罐中。

2.如权利要求1所述的基于云平台的混合型蜜罐动态部署系统，其特征在于，还包括：蜜罐池，存储有多种蜜罐，分析模块确定的蜜罐目标无法在高交互蜜网中匹配到时，控制模块从蜜罐池中调入相应的蜜罐部署在高交互蜜网中，当蜜罐不再被使用时，该控制模块将蜜罐回收入蜜罐池。

3.如权利要求1所述的基于云平台的混合型蜜罐动态部署系统，其特征在于，分析模块能够确定攻击者的意图、目标和策略，并将此信息映射至相应的欺骗脚本，选择最适合的蜜罐实施诱导。

4.如权利要求1所述的基于云平台的混合型蜜罐动态部署系统，其特征在于，该低交互蜜罐构建有虚拟欺骗环境，具有弱密码和易被攻破的服务。

5.如权利要求1所述的基于云平台的混合型蜜罐动态部署系统，其特征在于，流量重定向器为基于Overflow交换机的流量重定向器。

6.如权利要求5所述的基于云平台的混合型蜜罐动态部署系统，其特征在于，流量重定向器将可疑流量的IP地址和Mac地址修改为设定的目的地址。

7.如权利要求1所述的基于云平台的混合型蜜罐动态部署系统，其特征在于，还包括：日志服务器，用于监控和记录攻击者在蜜罐中的行为。

8.如权利要求1所述的基于云平台的混合型蜜罐动态部署系统，其特征在于，还包括：监视器，用于监视蜜罐的状态信息。

9.如权利要求1所述的基于云平台的混合型蜜罐动态部署系统，其特征在于，还包括：限流器，限制攻击流量从蜜罐中流出。

10.权利要求9所述的基于云平台的混合型蜜罐动态部署系统，其特征在于，限流器采取减少速率和限制流出带宽进行减缓流量。