[发明专利]一种基于差异化流量处理机制的蜜网系统

权利要求书

1.一种基于差异化流量处理机制的蜜网系统，其特征在于，包括：

存储与控制服务器，用于对来自传统防御系统和蜜网网关输出的数据进行格式化处理并存储，并根据所述本地分析端指令对存储的数据进行动态标记；

二级网关蜜罐，用于部署于一级网关后，识别所述存储与控制服务器中的数据，并基于标记级别将数据重定向至高交互蜜罐或者初级蜜罐中；

本地分析端，用于配置系统内各部分对所述存储与控制服务器的访问权限，并对所述存储与控制服务器内存储的数据进行动态标记，所述标记包括：黑名单、白名单、隐性黑名单；

高交互蜜罐，用于接收重定向的数据并基于不同标记执行相应的处理操作。

2.如权利要求1所述的蜜网系统，其特征在于，所述存储与控制服务器，包括：

格式化单元，用于对传统防御系统和蜜网网关输出的数据进行格式化处理；

存储单元，用于存储经所述格式化单元处理后的数据；

动态标记单元，用于接收来自本地分析端的指令对所述存储单元内部的数据进行动态标记。

3.如权利要求1所述的蜜罐系统，其特征在于，所述二级网关蜜罐，包括：

二次网关，用于访问所述存储与控制服务器，并对数据进行识别和匹配后，基于标记级别将数据重定向至高交互蜜罐或者初级蜜罐中；

初级蜜罐，用于模拟不同类型的服务器主机进而实现基本蜜罐功能。

4.如权利要求1所述的蜜罐系统，其特征在于，所述本地分析端，包括：

权限配置单元，用于配置系统内各部分对所述存储与控制服务器的访问权限；

动态标记单元，用于对所述存储与控制服务器内存储的数据进行动态标记；

数据捕获单元，用于收集系统内各级蜜罐内的恶意代码执行的行为记录。

5.如权利要求4所述的蜜网系统，其特征在于，还包括：数据收集单元，部署于系统内各级蜜罐中，用于记录蜜罐内恶意代码执行的行为记录，并将其发送至所述本地分析端中的数据捕获单元。

6.如权利要求1-5任一所述的蜜网系统，其特征在于，所述隐性黑名单标记包括：高级隐性黑名单、初级隐性黑名单或者未知名单；并基于不同标记设置不同处理操作。