[发明专利]云蜜罐部署方法、装置、云蜜罐服务器及可读存储介质

权利要求书

1.一种云蜜罐部署方法，其特征在于，应用于云蜜罐服务器，所述云蜜罐服务器分别与第一客户端、云DNS服务器以及探针服务器通信连接，所述第一客户端与所述探针服务器通信连接，所述云蜜罐服务器包括数据库；

所述数据库预先存储有多个蜜罐服务类型和多个端口之间的一一对应关系，所述方法包括：

接收所述第一客户端发送的域名及目标蜜罐服务类型；

根据所述目标蜜罐服务类型和所述一一对应关系，得到所述目标蜜罐服务类型对应的目标端口；

将所述目标端口与所述域名的映射关系存储至所述数据库，所述映射关系用于在云蜜罐部署完成后对所述域名进行访问；

将所述域名发送至所述云DNS服务器进行DNS解析；

在接收到所述云DNS服务器发送的解析完成信息后，将所述域名发送至所述探针服务器以完成云蜜罐的部署。

2.根据权利要求1所述的云蜜罐部署方法，其特征在于，所述探针服务器还与第二客户端通信连接，所述探针服务器上部署有云蜜罐探针，在将所述域名发送至所述探针服务器以完成云蜜罐的部署的步骤之后，所述方法还包括：

接收筛选后的访问流量，所述筛选后的访问流量是所述云蜜罐探针根据所述域名筛选所述第二客户端发送的访问流量；

根据所述映射关系将所述筛选后的访问流量转发至所述目标端口。

3.根据权利要求2所述的云蜜罐部署方法，其特征在于，所述云蜜罐探针根据所述域名筛选所述第二客户端发送的访问流量的步骤，包括：

所述云蜜罐探针对所述访问流量进行解析得到多个流量数据包；

所述云蜜罐探针根据每个所述流量数据包的host字段和所述域名的关系，对所述多个流量数据包进行筛选，得到所述筛选后的访问流量。

4.根据权利要求3所述的云蜜罐部署方法，其特征在于，所述云蜜罐探针根据每个所述流量数据包所包含的host字段和所述域名的关系，对所述多个流量数据包进行筛选，得到所述筛选后的访问流量的步骤，包括：

所述云蜜罐探针获取每个所述流量数据包的host字段；

针对每个所述流量数据包，若所述流量数据包的所述host字段与所述域名匹配，则保留所述流量数据包；

若所述流量数据包的所述host字段与所述域名不匹配，则将所述流量数据包丢弃，得到所述筛选后的访问流量。

5.一种云蜜罐部署装置，其特征在于，应用于云蜜罐服务器，所述云蜜罐服务器分别与第一客户端、云DNS服务器以及探针服务器通信连接，所述第一客户端与所述探针服务器通信连接，所述云蜜罐服务器包括数据库；

所述数据库预先存储有多个蜜罐服务类型和多个端口之间的一一对应关系，所述装置包括：

接收模块，用于接收所述第一客户端发送的域名及目标蜜罐服务类型；

接收模块，还用于根据所述目标蜜罐服务类型和所述一一对应关系，得到所述目标蜜罐服务类型对应的目标端口；

存储模块，用于将所述目标端口与所述域名的映射关系存储至所述数据库，所述映射关系用于在云蜜罐部署完成后对所述域名进行访问；

解析模块，用于将所述域名发送至所述云DNS服务器进行DNS解析；

发送模块，用于在接收到所述云DNS服务器发送的解析完成信息后，将所述域名发送至所述探针服务器以完成云蜜罐的部署。

6.根据权利要求5所述的云蜜罐部署装置，其特征在于，所述探针服务器还与第二客户端通信连接，所述探针服务器上部署有云蜜罐探针，所述装置还包括：

接收模块，还用于接收筛选后的访问流量，所述筛选后的访问流量是所述云蜜罐探针根据所述域名筛选所述第二客户端发送的访问流量；

发送模块，还用于根据所述映射关系将所述筛选后的访问流量转发至所述目标端口。

7.根据权利要求6所述的云蜜罐部署装置，其特征在于，所述云蜜罐探针用于：

对所述访问流量进行解析得到多个流量数据包；

根据每个所述流量数据包的host字段和所述域名的关系，对所述多个流量数据包进行筛选，得到所述筛选后的访问流量。