[发明专利]基于真实网络环境的蜜网实现系统及方法

说明书

本发明公开了基于真实网络环境的蜜网实现系统，包括蜜网部署管理模块、网络区域划分模块、网络访问控制模块、动态活动生成模块以及蜜网环境，在蜜网环境中设置有一组以上的蜜网子环境；所述蜜网子环境包括虚拟化环境及实体机环境。通过虚拟化技术与实体机相结合的虚实结合蜜网，具有真实网络区域划分和访问控制的蜜网子网，具有符合网络区域划分特征的动态活动；显著地解决了以往蜜网环境与真实环境有较大差距而导致无法长时间有效诱骗攻击者问题。

技术领域

本发明涉及一种蜜网实现系统，尤其是基于真实网络环境的蜜网实现系统及方法，属于网络安全技术领域。

背景技术

互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题。

传统蜜网往往采用模拟服务和网络、沙箱或有限虚拟化的方式来实现，在这种蜜网环境中，攻击者无法有效展示真正的攻击行为，还可能很快发现是处于蜜网之中，难以长时间有效诱骗攻击者，需要采用基于真实网络环境构建的蜜网来实现更为有效诱骗和吸引攻击者的目的。

在现有的蜜网技术中，存在如下的显著缺点：

1、采用模拟的服务和网络、沙箱或有限虚拟化的方式来搭建蜜网，该蜜网是一个受限的蜜网，攻击者不可能开展与真实网络环境一样的攻击行为，较容易就可以识别自身处于蜜网之中；

2、传统受限的蜜网只能从有限的环境中获取部分攻击数据，不能全面捕获攻击者的行为信息。

网络安全的技术市场需求巨大，具有广阔的前景，因而开发一种新的基于真实网络环境的蜜网实现系统及方法，具有较大意义。

发明内容

鉴于以上所述，本发明要解决的技术问题为：提供基于真实网络环境的蜜网实现系统及方法，重点解决了基于真实网络环境构建蜜网的问题，满足网络安全的需求。

为解决上述技术问题，本发明采用如下技术方案：

基于真实网络环境的蜜网实现系统，包括蜜网部署管理模块、网络区域划分模块、网络访问控制模块、动态活动生成模块以及蜜网环境，在蜜网环境中设置有一组以上的蜜网子环境；

所述的蜜网部署管理模块分别线路连通于网络区域划分模块、网络访问控制模块及动态活动生成模块，所述的蜜网部署管理模块、网络区域划分模块、网络访问控制模块及动态活动生成模块均线路连通于蜜网环境。

作为本方案的进一步改进，所述蜜网子环境的组数设置为两组。

作为本方案的进一步改进，所述蜜网子环境包括虚拟化环境及实体机环境。

以上所述的基于真实网络环境的蜜网实现方法，包括如下步骤：

步骤一：初始化系统；

步骤二：根据不同的虚拟化和实体机构建蜜网；

步骤三：划分蜜网子区域；

步骤四：设置网络区域划分的访问控制规则；

步骤五：设置符合网络区域划分的主机环境；

步骤六：设置符合网络区域划分的动态环境；

步骤七：结束。

作为本方案的进一步改进，所述步骤二中采用虚实结合方式构建的蜜网，包括且不仅限于Xen、KVM、VMware、Hyper-V及Docker虚拟化环境。

采用上述技术方案，采用虚实结合的方式构建蜜网，还可以结合实体机和实体网络环境，基本上涵盖了目前的各种真实网络、主机和设备环境。