[发明专利]一种识别蜜罐的方法、系统及终端设备

权利要求书

1.一种识别蜜罐的方法，其特征在于，应用于终端设备，所述识别蜜罐的方法包括：

生成第一数据包，所述第一数据包包括目标终端地址、第一功能码和第一协议标识符；其中，第一功能码用于告知目标终端需要执行的操作以及需要反馈的信息；

发送所述第一数据包至目标终端；

若在第一预设时间内未接收到所述目标终端反馈的第一响应数据包，则确定所述目标终端为蜜罐。

2.如权利要求1所述的识别蜜罐的方法，其特征在于，在所述生成第一数据包之前，包括：

获取端口信息，所述端口信息为所述目标终端开放的端口号；

若所述端口信息包括预设端口信息，则将所述目标终端中所述预设端口信息对应的端口作为目标端口；

判断所述目标端口的通信协议是否符合预设通信协议；

若所述目标端口的通信协议符合预设通信协议，则生成所述第一数据包。

3.如权利要求2所述的识别蜜罐的方法，其特征在于，所述判断所述目标端口的通信协议是否符合预设通信协议，包括：

根据所述预设通信协议生成第二数据包，所述第二数据包包括所述目标终端地址、第二功能码、第二协议标识符和数据包长度；

发送所述第二数据包至所述目标端口；

若在第二预设时间内接收到所述目标端口反馈的第二响应数据包，则确定所述目标端口的通信协议符合所述预设通信协议；

若在第二预设时间内未接收到所述目标端口反馈的第二响应数据包，则确定所述目标端口的通信协议不符合所述预设通信协议。

4.如权利 要求2所述的识别蜜罐的方法，其特征在于，在所述获取端口信息之前，包括：

获取所述目标终端的网络地址；

根据所述网络地址判断所述目标终端的互联网服务提供商是否为预设云服务提供商；

若所述互联网服务提供商不是所述预设云服务提供商，则判断所述目标终端的用户类型是否为预设数据中心类型；

若所述用户类型不为所述预设数据中心类型，则获取所述端口信息。

5.如权利要求4所述的识别蜜罐的方法，其特征在于，在所述根据所述网络地址判断所述目标终端的互联网服务提供商是否为预设云服务提供商之前，包括：

将所述网络地址发送至所述终端设备内置的网络地址查询工具；

接收所述网络地址查询工具反馈的网络信息，所述网络信息包括所述目标终端的互联网服务提供商。

6.如权利要求5所述的识别蜜罐的方法，其特征在于，所述网络信息还包括所述目标终端的地理位置；

所述判断所述目标终端的用户类型是否为预设数据中心类型，包括：

根据预存数据表，判断数据中心的地理位置集合是否包括所述目标终端的地理位置，所述预存数据表存储有数据中心的地理位置；

若所述数据中心的地理位置集合包括所述目标终端的地理位置，则确定所述目标终端的用户类型是所述预设数据中心类型；

若所述数据中心的地理位置集合不包括所述目标终端的地理位置，则确定所述目标终端的用户类型不是所述预设数据中心类型。

7.一种识别蜜罐的系统，其特征在于，应用于终端设备，所述识别蜜罐的系统包括：

第一数据包生成模块，用于生成第一数据包，所述第一数据包包括目标终端地址、第一功能码和第一协议标识符；其中，第一功能码用于告知目标终端需要执行的操作以及需要反馈的信息；

数据包发送模块，用于发送所述第一数据包至目标终端；

蜜罐确认模块，用于若在第一预设时间内未接收到所述目标终端反馈的第一响应数据包，则确定所述目标终端为蜜罐。