[发明专利]一种基于云平台的混合型蜜罐动态部署系统

说明书

技术领域

本发明属于网络安全技术领域，具体涉及基于云平台的混合型蜜罐动态部署系统。

背景技术

随着计算机和网络技术的飞速发展，伴随而来的是日益增加的安全问题，新的攻击技术及安全威胁不断涌现并持续进化。由于攻击和防御存在的天生的非对等性，防御技术无法先于攻击技术得到发展，导致互联网安全风险日益提高，攻击者可随时进行尝试来寻找漏洞，并且极少承担出错后的损失及风险，而防御方需要全天候地实施监控，并且只有在出现某种未知攻击后才能实施有效防御。

原有的网络防御如防火墙、入侵检测、加密等技术从其防御特点来看可称作被动防御，这些防御技术被动地保护网络资源，对入侵者的情况一无所知，安全人员只能在发生攻击后进行修补和预测之后的攻击。为了改变被动的局面，1999年开始兴起蜜罐技术，可视为主动防御。蜜罐技术的本质是一种对攻击者的伪装欺骗技术，其原理是模拟网络服务或者完整的操作系统来诱导攻击者进入安全人员预先布置的没有任何有价值信息的环境中，攻击者通常得不到想要的信息，但攻击者的攻击行为与过程都被记录下来，安全人员可以分析这些记录来掌握攻击者使用的未知攻击工具，在此基础上在真正的服务器或操作系统中部署防御，可以有效地抵挡未知攻击，这是蜜罐区别于被动防御最大的优势。

现有的蜜罐技术根据交互程度的不同分为低交互蜜罐、中交互蜜罐和高交互蜜罐，低交互蜜罐通过模拟网络堆栈等功能捕获一些特定的信息，因此对真实造成的危害较低，容易部署和维护；中交互蜜罐比低交互蜜罐模拟更多的服务，对网络造成的危害也相应提高，部署和维护难度较高；高交互蜜罐是模拟真实的操作系统能够捕获各种信息，对真实环境的危害较高，难以部署和维护。实际应用中，由于中交互蜜罐部署和维护复杂度不低与高交互蜜罐，因此更多采用低、高交互蜜罐。

在现有的蜜罐部署模式中，在互联网和业务网络中以分布式方式大量部署蜜罐系统，特别是包含提供充分交互环境的高交互式蜜罐时，需要物理层部署大量的硬件设备与IP地址资源，并需要较多的人力成本，增加了管理和扩展难度。

发明内容

本发明的目的在于提供一种基于云平台的混合型蜜罐动态部署系统，用于解决现有主机应用安全漏洞的问题。

本发明一种基于云平台的混合型蜜罐动态部署系统，其中，部署在云平台，基于云平台的混合型蜜罐动态部署系统包括：低交互蜜罐、防火墙、分析模块、流量重定向器、控制模块、高交互蜜网以及保障模块；该低交互蜜罐设置在该防火墙外，用于吸引攻击者的攻击流量；分析模块能够分析攻击者的攻击行为，找出针对特定可疑网络流量的最佳欺骗模式；流量重定向器，用于将分析模块分析出的可疑流量进行地址重定向；控制模块，用于将地址重定向的流量引导入高交互蜜网中相应的蜜罐中。

根据本发明的基于云平台的混合型蜜罐动态部署系统的一实施例，其中，还包括：蜜罐池，存储有多种蜜罐，分析模块确定的蜜罐目标无法在高交互蜜网中匹配到时，控制模块从蜜罐池中调入相应的蜜罐部署在高交互蜜网中，当蜜罐不再被使用时，该控制模块将蜜罐回收入蜜罐池。

根据本发明的基于云平台的混合型蜜罐动态部署系统的一实施例，其中，分析模块能够确定攻击者的意图、目标和策略，并将此信息映射至相应的欺骗脚本，选择最适合的蜜罐实施诱导。

根据本发明的基于云平台的混合型蜜罐动态部署系统的一实施例，其中，该低交互蜜罐构建有虚拟欺骗环境，具有弱密码和易被攻破的服务。

根据本发明的基于云平台的混合型蜜罐动态部署系统的一实施例，其中，流量重定向器为基于Overflow交换机的流量重定向器。

根据本发明的基于云平台的混合型蜜罐动态部署系统的一实施例，其中，流量重定向器将可疑流量的IP地址和Mac地址修改为设定的目的地址。

根据本发明的基于云平台的混合型蜜罐动态部署系统的一实施例，其中，还包括：日志服务器，用于监控和记录攻击者在蜜罐中的行为。

根据本发明的基于云平台的混合型蜜罐动态部署系统的一实施例，其中，还包括：监视器，用于监视蜜罐的状态信息。

根据本发明的基于云平台的混合型蜜罐动态部署系统的一实施例，其中，还包括：限流器，限制攻击流量从蜜罐中流出。

根据本发明的基于云平台的混合型蜜罐动态部署系统的一实施例，其中，限流器采取减少速率和限制流出带宽进行减缓流量。