[发明专利]拟态化蜜罐指纹混淆系统及其SDN网络架构

权利要求书

1.一种拟态化蜜罐指纹混淆系统，其特征在于，包含：分发器和控制中心，其中，

控制中心，部署在分发器之上，用于维护蜜罐的工作状态，根据蜜罐反馈的可疑流量行为特征，动态生成并调整蜜罐的调度规则，并依据调度规则启动或关闭相应蜜罐；

分发器，部署在蜜罐群和可疑流量源之间，用于接收输出的可疑流量，记录该可疑流量，并广播至蜜罐群中每个蜜罐；接收来自启动中蜜罐的应答消息，并将该应答消息传输至可疑流量源，用于作为回复相应攻击者的虚假应答消息，其中，蜜罐群中包含多种类型的蜜罐；

所述的控制中心包含定时模块、调度模块及调度规则库，其中，

定时模块，用于维护蜜罐群中每个蜜罐的生命周期，并触发调度模块；

调度模块，用于根据定时模块中的蜜罐生命周期，通过动态调度模型选取调度规则库中蜜罐的调度规则，并根据该调度规则启动与关闭相应蜜罐；

调度规则库，用于根据用户需求及蜜罐运行状态动态生成蜜罐群的调度策略，并向调度模块提供调度规则；

所述的分发器包含记录模块、请求模块和回复模块，其中，

记录模块，用于针对接收到的可疑流量进行编码、记录并反馈到控制中心；

请求模块，用于将编码后的可疑流量发送至蜜罐群；

回复模块，用于接收针对可疑流量蜜罐所做出的应答消息，并将该应答消息传输至可疑流量源以回复相应攻击者。

2.根据权利要求1所述的拟态化蜜罐指纹混淆系统，其特征在于，蜜罐群中每个蜜罐设置有信息收集模块和攻击检测模块，其中，信息收集模块，用于接收可疑流量信息并维持与可疑流量的通信；攻击检测模块，用于对可疑流量进行检测并分析其攻击行为特征，将分析结果反馈至控制中心。

3.一种SDN网络架构，其特征在于，包含：SDN控制器、交换机、蜜罐群及部署在交换机和蜜罐群之间的拟态化蜜罐指纹混淆系统，其中，SDN控制器用于检测网络流量转发规则的合法性，将不符合转发规则的网络流量判定为可疑流量；针对可疑流量，向交换机下发流规则，并将可疑流量通过交换机转移至拟态化蜜罐指纹混淆系统中；拟态化蜜罐指纹混淆系统，用于对接收到的可疑流量进行分发，并根据蜜罐检测出的可疑流量行为特征动态调度蜜罐群中蜜罐，同时将蜜罐生成的用于回复攻击者的虚假应答消息转发至交换机；

拟态化蜜罐指纹混淆系统包含：分发器和控制中心，其中，

控制中心，部署在分发器之上，用于维护蜜罐的工作状态，根据蜜罐反馈的可疑流量行为特征，动态生成并调整蜜罐的调度规则，并依据调度规则启动或关闭相应蜜罐；

分发器，部署在蜜罐群和可疑流量源之间，用于接收输出的可疑流量，记录该可疑流量，并广播至蜜罐群中每个蜜罐；接收来自启动中蜜罐的应答消息，并将该应答消息传输至可疑流量源，用于作为回复相应攻击者的虚假应答消息，其中，蜜罐群中包含多种类型的蜜罐；

所述的控制中心包含定时模块、调度模块及调度规则库，其中，

定时模块，用于维护蜜罐群中每个蜜罐的生命周期，并触发调度模块；

调度模块，用于根据定时模块中的蜜罐生命周期，通过动态调度模型选取调度规则库中蜜罐的调度规则，并根据该调度规则启动与关闭相应蜜罐；

调度规则库，用于根据用户需求及蜜罐运行状态动态生成蜜罐群的调度策略，并向调度模块提供调度规则；

所述的分发器包含记录模块、请求模块和回复模块，其中，

记录模块，用于针对接收到的可疑流量进行编码、记录并反馈到控制中心；

请求模块，用于将编码后的可疑流量发送至蜜罐群；

回复模块，用于接收针对可疑流量蜜罐所做出的应答消息，并将该应答消息传输至可疑流量源以回复相应攻击者。