[发明专利]欺骗防御系统

说明书

本发明公开了一种欺骗防御系统，欺骗防御系统包括仿真子系统；仿真子系统包括：仿真能力模块，用于生成蜜罐；危险感知模块，用于对埋下蜜罐后的网络进行监控，获取监控数据；智能分析引擎模块，用于对攻击的攻击过程进行全面取证；溯源反制模块，用于得到攻击的攻击数据；仿真能力模块包括定制仿真单元，定制仿真单元用于生成根据目标客户实际业务定制的蜜罐。本发明根据客户实际业务定制的蜜罐，满足了客户的个性化需求；支持探针、直连部署模式，根据客户的网络现状选择部署方式，设计不同的蜜网，提高了蜜网和客户的网络的匹配度；本发明支持单点、分布式部署模式，可以被部署在外网、网络边界或内网，提高了欺骗防御系统的环境适应性。

技术领域

本发明涉及网络安全技术领域，具体涉及一种欺骗防御系统。

背景技术

欺骗防御系统的一大价值在于溯源取证，利用仿真的系统环境，吸引攻击者在仿真的虚拟环境中不断渗透，以此捕获更多的攻击数据，便于防御方了解攻击者来源的同时，也可了解自身内网环境的安全态势和存在的不足。

因此，要想吸引攻击者在虚假的网络环境中不断渗透，为应急响应争取更多的时间，延缓网络攻击，就必须提高欺骗防御系统的性能，而提高欺骗防御系统的性能，最主要的是提高仿真服务(蜜罐)的性能。

现有技术中欺骗防御系统提供的仿真服务一般为标准仿真服务，无法提供定制蜜罐，不能很好的匹配不同的需要保护的网络资产，因此无法满足不同客户的个性化需求。

发明内容

本发明要解决的技术问题是为了克服现有技术中欺骗防御系统无法满足客户个性化需求的缺陷，提供一种欺骗防御系统。

本发明是通过下述技术方案来解决上述技术问题：

本发明提供了一种欺骗防御系统，所述欺骗防御系统包括仿真子系统；

所述仿真子系统包括：

仿真能力模块，用于生成蜜罐；

危险感知模块，用于对埋下所述蜜罐后的网络进行监控，获取监控数据，并在发现攻击后发出告警；

智能分析引擎模块，用于通过对所述监控数据进行分析，获取所述攻击的详细信息，对所述攻击的攻击过程进行全面取证；

溯源反制模块，用于在所述攻击进入蜜罐后，对所述攻击进行溯源，得到所述攻击的攻击数据；

所述仿真能力模块、危险感知模块、智能分析引擎模块、溯源反制模块之间相互连接；

所述仿真能力模块包括定制仿真单元，所述定制仿真单元用于生成根据目标客户实际业务定制的蜜罐。

优选地，所述仿真能力模块还包括：

应用服务仿真单元，用于生成Web(World Wide Web，全球广域网)蜜罐、数据库蜜罐、系统服务蜜罐；

漏洞仿真单元，用于生成带有漏洞的高甜度蜜罐。

优选地，所述危险感知模块包括：

文件监控单元，用于对文件的操作、创建、内容修改、属性修改、删除、样本上传进行监控以及对文件进行防删保护；

网络监控单元，用于对TDI(Transport Driver Interface，传输层接口)层进行流量监控；

进程监控单元，用于实现对攻击者的端口扫描操作、上传文件操作、操作日志进行监控；

所述进程监控单元还用于对进线程、内存、CPU(Central Processing Unit，中央处理器)、磁盘负载、网络连接信息、控制台命令行输入输出进行监控以及实现所述进程监控单元自身的隐藏；

实时告警单元，用于在发现所述攻击时发出告警；