[发明专利]一种识别蜜罐的方法、系统及终端设备

说明书

本发明适用于通信技术领域，提供了一种识别蜜罐的方法、系统及终端设备，所述识别蜜罐的方法包括：生成第一数据包，第一数据包包括目标终端地址、第一功能码和第一协议标识符，发送第一数据包至目标终端，若在第一预设时间内未接收到目标终端反馈的第一响应数据包，则确定目标终端为蜜罐。本发明通过根据是否在第一预设时间内接收到目标终端反馈的第一响应数据包，确定出目标终端是否为蜜罐，从而有效识别出目标终端是真实的工业控制系统还是蜜罐。

技术领域

本发明属于通信技术领域，尤其涉及一种识别蜜罐的方法、系统及终端设备。

背景技术

蜜罐是一种主动防御的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，并通过技术和管理手段来增强实际系统的安全防护能力。

现有技术中，具备仿真模拟工业控制软硬件特征的蜜罐被广泛部署于互联网上，当需要与工业控制系统进行交互时，无法识别工业控制系统是真实的工业控制系统还是蜜罐。

发明内容

有鉴于此，本发明实施例提供了一种识别蜜罐的方法、系统及终端设备，以解决现有技术中无法识别需要进行交互的工业控制系统是真实的工业控制系统还是蜜罐的问题。

本发明实施例的第一方面提供了一种识别蜜罐的方法，应用于终端设备，所述识别蜜罐的方法包括：

生成第一数据包，所述第一数据包包括目标终端地址、第一功能码和第一协议标识符。

发送所述第一数据包至目标终端。

若在第一预设时间内未接收到所述目标终端反馈的第一响应数据包，则确定所述目标终端为蜜罐。

本发明实施例的第二方面提供了一种识别蜜罐的系统，应用于终端设备，所述识别蜜罐的系统包括：

第一数据包生成模块，用于生成第一数据包，所述第一数据包包括目标终端地址、第一功能码和第一协议标识符。

数据包发送模块，用于发送所述第一数据包至目标终端。

蜜罐确认模块，用于若在第一预设时间内未接收到所述目标终端反馈的第一响应数据包，则确定所述目标终端为蜜罐。

本发明实施例的第三方面提供了一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述方法的步骤。

本发明实施例的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上所述方法的步骤。

本发明实施例与现有技术相比存在的有益效果是：本实施例通过生成第一数据包，第一数据包包括目标终端地址、第一功能码和第一协议标识符，发送第一数据包至目标终端，若在第一预设时间内未接收到目标终端反馈的第一响应数据包，则确定目标终端为蜜罐。本实施例通过根据是否在第一预设时间内接收到目标终端反馈的第一响应数据包，确定出目标终端是否为蜜罐，从而有效识别出目标终端是真实的工业控制系统还是蜜罐。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一个实施例提供的识别蜜罐的方法的实现流程示意图；

图2是本发明一个实施例提供的识别蜜罐的方法的实现流程示意图；

图3是本发明一个实施例提供的识别蜜罐的系统的结构示意图；