[发明专利]一种信息设置方法、设备及计算机可读存储介质

说明书

本申请施例公开了一种信息设置方法，所述方法包括：获取针对目标类型应用的样本攻击事件；基于所述样本攻击事件，确定不同功能的应用的诱导信息的信息类型；其中，所述诱导信息是用于诱导产生攻击事件的信息；基于所述信息类型，确定所述诱导信息在目标类型应用中的设置位置；基于所述信息类型、所述设置位置和待分析应用的信息，在待分析应用中设置目标诱导信息；其中，所述待分析应用的类型为所述目标类型。本申请实施例还公开了一种信息设置设备及计算机可读存储介质。本申请实施例可以增强攻击感知效果且迷惑性高，不易被黑客察觉，还保证了实施效果。

技术领域

本申请涉及通信技术领域中的信息设置技术，尤其涉及一种信息设置方法、设备及计算机可读存储介质。

背景技术

随着互联网技术的快速发展，网络安全问题也越来越受到人们的重视。入侵检测技术作为网络安全中的一项重要技术，是网络安全防御体系中至关重要的一环，然而面对不断出现的新的攻击方法和攻击工具，传统的、被动防御的网络防护技术越来越无法适应网络安全的需求。蜜罐作为一种新兴的主动防御技术日益受到网络安全工作者的重视，蜜罐是在黑客攻击其期间，对黑色的攻击行为和过程记录分析以搜集信息，对新攻击发出预警；同时，蜜罐可以延缓攻击时间和转移攻击目标。但是，目前使用的蜜罐产品容易被黑客识破，且需要真实独立的物理主机，使得部署密度较低进而影响实施效果，失去诱骗价值。

发明内容

有鉴于此，本申请实施例期望提供一种信息设置方法、设备及计算机可读存储介质，解决了相对技术中的蜜罐产品容易被黑客识破且需要独立物理主机的问题，增强了攻击感知效果且迷惑性高，不易被黑客察觉，还保证了实施效果，减少了虚警率。

为达到上述目的，本申请的技术方案是这样实现的：

第一方面，提供一种信息设置方法，所述方法包括：

获取针对目标类型应用的样本攻击事件；

基于所述样本攻击事件，确定不同功能的应用的诱导信息的信息类型；其中，所述诱导信息是用于诱导产生攻击事件的信息；

基于所述信息类型，确定所述诱导信息在目标类型应用中的设置位置；

基于所述信息类型、所述设置位置和待分析应用的信息，在待分析应用中设置目标诱导信息；其中，所述待分析应用的类型为所述目标类型。

可选的，所述基于所述样本攻击事件，确定不同功能的应用的诱导信息的信息类型，包括：

基于所述样本攻击事件，确定初始共性攻击行为；其中，所述初始共性攻击行为表征所述样本攻击事件的初始阶段发生的共性攻击行为；

基于所述初始共性攻击行为，确定所述不同功能的应用的诱导信息的信息类型。

可选的，所述基于所述样本攻击事件，确定初始共性攻击行为，包括：

对所述样本攻击事件进行分析，确定所述样本攻击事件对应的待处理攻击行为；

对所述待处理攻击行为进行处理，得到所述初始共性攻击行为。

可选的，所述对所述待处理攻击行为进行处理，得到所述初始共性攻击行为，包括：

对所述待处理攻击行为进行分析，确定待处理初始共性攻击行为；

对所述待处理初始共性攻击行为进行分类，得到所述初始共性攻击行为。

可选的，所述基于所述初始共性攻击行为，确定所述不同功能的应用的诱导信息的信息类型，包括：

对所述初始共性攻击行为解析，确定所述初始共性攻击行为对应的目标应用和所述初始共性攻击行为对应的攻击内容；其中，所述目标应用的类型为目标类型；