[发明专利]基于流量转发的网络防御系统、方法和计算机设备

权利要求书

1.一种基于流量转发的网络防御系统，应用于对业务主机的网络防御，其特征在于，所述基于流量转发的网络防御系统包括：代理模块、蜜罐服务模块以及控制模块，其中，

所述代理模块配置于所述业务主机中，与所述业务主机、所述控制模块以及所述蜜罐服务模块均通信连接，所述控制模块与所述业务主机通信连接；

所述控制模块用于发送代理规则给所述代理模块；

所述代理模块用于根据所述代理规则，在所述业务主机接收到攻击端发送的流量数据的情况下，将所述攻击端发送的所述流量数据转发给所述蜜罐服务模块；

所述蜜罐服务模块至少包括一个蜜罐，用于接收并响应所述代理模块转发的流量数据，以及发送反馈报文给所述代理模块。

2.根据权利要求1所述的基于流量转发的网络防御系统，其特征在于，所述蜜罐服务模块包括以下至少之一：Wordpress蜜罐、渗透蜜罐、工控系统蜜罐、操作系统蜜罐、系统服务蜜罐。

3.根据权利要求1所述的基于流量转发的网络防御系统，其特征在于，所述代理规则包括以下至少之一：所述蜜罐的IP、所述蜜罐的端口号、所述业务主机的至少一个允许转发的端口号以及对应的转发协议。

4.根据权利要求1所述的基于流量转发的网络防御系统，其特征在于，所述控制模块还用于接收所述代理模块发送的所述蜜罐服务模块的反馈报文，并展示所述反馈报文。

5.一种基于流量转发的网络防御方法，应用于如权利要求1至4中任一项所述的基于流量转发的网络防御系统，其特征在于，所述方法包括：

所述控制模块发送代理规则给代理模块；

在所述业务主机接收到攻击端发送的流量数据的情况下，所述代理模块根据所述代理规则，将所述攻击端发送的所述流量数据转发给蜜罐服务模块；

所述蜜罐服务模块接收并响应所述代理模块转发的流量数据，以及发送反馈报文给所述代理模块。

6.根据权利要求5所述的基于流量转发的网络防御方法，其特征在于，在控制模块发送代理规则给代理模块之前，所述方法还包括：

所述控制模块获取所述业务主机的系统类型；

所述控制模块根据所述系统类型，在预设代理库中确定对应于所述系统类型的代理模块。

7.根据权利要求5所述的基于流量转发的网络防御方法，其特征在于，所述代理模块包括代理客户端以及与所述代理客户端通信连接的代理服务端；在所述业务主机接收到攻击端发送的流量数据的情况下，所述代理模块根据所述代理规则，将所述攻击端发送的所述流量数据转发给蜜罐服务模块包括：

所述代理客户端对所述代理服务端进行身份验证；

在所述代理服务端通过身份验证的情况下，所述代理客户端发送所述蜜罐服务模块的IP以及端口号给所述代理服务端；

所述代理服务端根据所述蜜罐服务模块的IP以及端口号，与所述蜜罐服务模块建立连接，并转发所述流量数据给蜜罐服务模块。

8.根据权利要求7所述的基于流量转发的网络防御方法，其特征在于，所述蜜罐服务模块接收并响应所述代理模块转发的流量数据，以及发送反馈报文给所述代理模块包括：

所述蜜罐服务模块接收所述代理模块转发的流量数据，并根据所述流量数据，确定所述流量数据对应的反馈报文；

所述蜜罐服务模块发送所述反馈报文给所述代理服务端；

所述代理服务端发送所述反馈报文给所述代理客户端。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求5至8中任一项所述的基于流量转发的网络防御方法。

10.一种存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求5至8中任一项所述的基于流量转发的网络防御方法。