[发明专利]基于虚拟化技术的动态蜜网环境部署实现系统及方法

说明书

本发明公开了基于虚拟化技术的动态蜜网环境部署实现系统，包括蜜网动态部署管理模块、蜜网网络部署模块、蜜网主机部署模块、蜜网应用部署模块、蜜网应用数据部署模块以及蜜网环境，所述的蜜网环境中包括蜜网网络环境以及蜜网主机环境；所述的蜜网主机环境中包括蜜网应用环境以及多种形式的蜜网应用数据。本发明提供的基于虚拟化技术的动态蜜网环境部署实现系统，通过动态部署蜜网网络、主机、应用和数据，并有机组合，显著地解决了以往蜜网环境不能动态组合部署的问题。

技术领域

本发明涉及一种蜜网实现系统，尤其是基于基于虚拟化技术的动态蜜网环境部署实现系统及方法，属于网络安全技术领域。

背景技术

网络安全就是借助于一定安全策略,使信息在网络环境中的保密性、完整性及可用性受到保护,其主要目标是确保经网络传输的信息到达目的计算机后没有任何改变或丢失,以及只有授权者可以获取响应信息。因此，必须确保所有组网部件能根据需求提供必要的功能。

每一种安全服务和机制有可能由不同种的安全技术来实现,每一种安全技术也有可能为不同的安全策略所用。蜜罐好比是情报收集系统，蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。

传统蜜网多数采用提前预制环境的方式生成相对固化的蜜网，在固化的蜜网上通过有限的的设置来修改蜜网中的部分数值，但是仍然很难达到“积木式”灵活构建蜜网的目的，需要研究在虚拟化技术的基础之上，动态、灵活部署蜜网环境的技术方法，从而可以轻松部署出千变万化的蜜网环境。

在现有的蜜网部署技术中，有如下缺点：

1)采用预制模板的方式构建蜜网环境，蜜网中的主机和网络环境是固定的，难以灵活部署；

2)蜜网主机中的应用和数据是预先安装的，难以通过组合的方式动态部署蜜网主机环境。

网络安全的技术市场需求巨大，具有广阔的前景，因而开发一种基于虚拟化技术的动态蜜网环境部署实现系统及方法，具有较大的意义。

发明内容

鉴于以上所述，本发明要解决的技术问题为：提供基于虚拟化技术的动态蜜网环境部署实现系统及方法，重点解决动态、灵活、组合式部署蜜网环境的技术问题。

为解决上述技术问题，本发明采用如下技术方案：

基于虚拟化技术的动态蜜网环境部署实现系统，包括蜜网动态部署管理模块、蜜网网络部署模块、蜜网主机部署模块、蜜网应用部署模块、蜜网应用数据部署模块以及蜜网环境，所述的蜜网环境中包括蜜网网络环境以及蜜网主机环境；

所述的蜜网动态部署管理模块分别线路连通于蜜网网络部署模块、蜜网主机部署模块、蜜网应用部署模块及蜜网应用数据部署模块，所述的蜜网动态部署管理模块、蜜网网络部署模块、蜜网主机部署模块、蜜网应用部署模块、蜜网应用数据部署模块均线路连通于蜜网环境。

作为本方案的进一步改进，所述的蜜网主机环境中包括蜜网应用环境以及多种形式的蜜网应用数据。

以上所述的基于虚拟化技术的动态蜜网环境部署实现方法，包括如下步骤：

步骤一：初始化系统；

步骤二：动态设置蜜网环境；

步骤三：判断是否需要调整蜜网；

步骤四：需要调整蜜网，返回步骤二，继续动态设置蜜网环境；

步骤五：不需要调整蜜网，结束。

作为本方案的进一步改进，所述步骤二中动态设置的蜜网环境包括蜜网网络、蜜网主机、蜜网应用以及蜜网数据。