[发明专利]一种基于流量转发的局域网高覆盖检测的蜜网系统

权利要求书

1.一种基于流量转发的局域网高覆盖检测的蜜网系统，包括云端蜜网系统和局域网部分；

其特征在于，所述局域网部分包括处于同一局域网的多个主机，其中一个主机上部署有蜜网探针，各个主机上均设置有内网流量转发模块；所述内网流量转发模块用于将相应主机的流量转发到所述蜜网探针上，通过所述蜜网探针接入云端蜜网系统；

所述云端蜜网系统部署有蜜场、蜜网代理模块和管理模块；所述蜜场中部署有多种类型蜜罐，由管理模块统一管理，所述蜜网代理模块用于接收蜜网探针流量，并将流量转发到蜜场中对应的蜜罐内，完成外部网络对蜜场中蜜罐的请求访问。

2.如权利要求1所述的一种基于流量转发的局域网高覆盖检测的蜜网系统，其特征在于，

所述蜜网代理模块还用于接收蜜网探针的配置请求，将相关配置下发到对应蜜网探针以及用于接收蜜网探针的心跳上传，将心跳包转发到管理模块。

3.如权利要求1所述的一种基于流量转发的局域网高覆盖检测的蜜网系统，其特征在于，内网流量转发模块通过socket数据传输将对应主机的流量转发到局域网中的蜜网探针。

4.如权利要求1所述的一种基于流量转发的局域网高覆盖检测的蜜网系统，其特征在于，

所述内网流量转发模块采用通用的python编程语言实现，再利用pyinstaller打包技术将其打包为可执行文件。