[发明专利]基于web技术扁平化管理蜜罐、蜜网的实现装置

说明书

本发明提供的基于web技术扁平化管理蜜罐、蜜网的实现装置，属于蜜网蜜罐技术领域，包括web蜜罐管理前端界面、php后端、guacamole后端、python后端、mysql数据库和系统组件；所述php后端包括php数据处理层；guacamole后端包括远程服务实现层，python后端包括python蜜罐实现层，该本发明能够部署蜜罐，界面化的操作省去了繁琐的命令行配置，并可以对蜜罐进行统一的管理和监控，对蜜罐的信息、资源、场景用途，及所在的局域网或外网的位置一目了然，除此之外还可在web界面当中实现对蜜罐的备份还原。

技术领域

本发明涉及一种蜜网蜜罐管理技术领域，尤其涉及一种基于web技术扁平化管理蜜罐、蜜网的实现装置，属于web技术领域和网络安全技术领域的结合。

背景技术

蜜罐技术是当今互联网的防范技术之一，其特征是对攻击方进行欺骗的一种技术，而密网是由多个蜜罐组成的一个或多个防范网络区域。

蜜罐技术可作用于诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，延缓攻击者入侵速度等等。

密网当中的蜜罐环境错综复杂，其中蜜罐的用途更是五花八门，如有：高交互、低交互类型的蜜罐，利用VMware或者Docker搭建的蜜罐，有不同操作系统的蜜罐，也有作用于诱饵或作用于监控告警的蜜罐等等。

web技术主要用于做网站开发，通过B/S模式实现的网络计算模式，由浏览器(显示层)、web服务器(逻辑层)、数据库(资源层)三层架构实现数据呈现和交互。

扁平化项目管理的优势：缩短距离、增宽幅度、简化流程，促进资源和信息共享，提高效能和效率，提高项目管理效率。

而现有技术中存在以下缺点：1.部署蜜罐的技术门槛较高，需要一定的技术人员手工搭建和部署，包括且不仅限于系统开发，网络，系统安全，漏洞开发等技术领域，2.开发成本高和耗费时间长，制作蜜罐及诱饵需要一定的人力物力，3.维护成本高且难以监管，局部蜜罐出现问题后难以定位，4.无法灵活变动，蜜罐中若有需求改动，需要技术人员手工去操作更新蜜罐。

发明内容

鉴于以上所述，本发明要解决的问题是，即使是非技术人员，也能够部署蜜罐，界面化的操作省去了繁琐的命令行配置，并可以对蜜罐进行统一的管理和监控，对蜜罐的信息、资源、场景用途，及所在的局域网或外网的位置一目了然，除此之外还可在web界面当中实现对蜜罐的备份还原。

为了解决上述技术问题，本发明采用如下技术方案：基于web技术扁平化管理蜜罐、蜜网的实现装置，包括web蜜罐管理前端界面、php后端、guacamole后端、python后端、mysql数据库和系统组件；

所述web蜜罐管理前端界面和php后端的交互；所述php后端与guacamole后端和python后端均数据交互连接，将python后端与系统组件进行交互，系统组件包括多个蜜网，蜜网包括多个蜜罐；所述mysql数据库与php后端实现交互；所述php后端包括php数据处理层；guacamole后端包括远程服务实现层，python后端包括python蜜罐实现层；

所述php数据处理层用于接收记录web蜜罐管理前端界面发起的蜜罐请求并进行处理；

所述mysql数据库用于将php数据处理层处理后的蜜罐请求信息进行存储更新，

所述python蜜罐实现模块用于定时轮训需执行任务的蜜罐，判断是否存在待执行的任务；并调用系统组件接口实现任务，并向php数据处理层定时推送任务执行进度，php数据处理层若收到任务已完成的更新请求，则修改mysql数据库任务进度及状态，并返回完成的状态码；