[发明专利]一种蜜罐防御方法、系统、计算机设备和存储介质

说明书

本申请涉及一种蜜罐防御方法、装置、计算机设备和存储介质。该方法包括：在主机服务器中部署虚拟蜜罐服务端口；当攻击者访问部署了虚拟蜜罐服务端口的主机服务器时，接收第三方流量转发模块所转发的虚拟蜜罐服务端口的访问流量信息，获取访问流量信息中的第三方流量转发模块的IP和端口；基于访问流量信息中的第三方流量转发模块的IP和端口，查询预先缓存的攻击者映射关系列表，以获取真实的攻击者IP和端口；攻击者映射关系列表中包括攻击者IP和端口、第三方流量转发模块IP和端口、蜜罐IP及端口的对应关系。采用本申请能达到蜜罐防御目的以及节约蜜罐系统的开发维护成本。

技术领域

本申请涉及蜜罐系统技术领域，特别是涉及一种蜜罐防御方法、系统、计算机设备、存储介质和计算机程序产品。

背景技术

蜜罐系统的技术本质上是一种对攻击者进行干扰的技术。理想状态下，蜜罐网络和用户的真实业务网络并行存在，但由于用户的资产数量庞大，蜜罐的相对覆盖率相对偏小，因此攻击者仍然有一定的概率避开蜜罐系统，触碰到用户的真实资产，对用户的资产产生威胁。针对这种情况，蜜罐系统一般会引入流量转发代理机制，即在业务系统上安装流量转发模块，将用户资产的指定端口的流量重定向牵引到蜜罐中，此端口服务不再是用户的真实资产，而是蜜罐服务的一个寄生端口。当攻击者攻击真实业务系统时，可将攻击流量从真实业务系统上重定向至蜜罐网络中，使攻击者误以为已绕过蜜罐网络，但实际上仍在系统把控之中。此方法通过增大蜜罐在网络覆盖率，大幅提升了攻击者触碰到蜜罐的几率。

然而对于具有流量转发的蜜罐系统来说，流量转发模块通常需要蜜罐系统进行开发维护，底层实现具有很高的开发成本，并且规则的配置也因为蜜罐服务类型的众多而变得复杂。

针对现有技术中具有流量转发的蜜罐系统，流量转发模块需要蜜罐系统进行开发维护，导致开发和维护成本高的问题，目前尚未提出有效的解决方案。

发明内容

基于此，有必要针对上述技术问题，提供一种蜜罐防御方法、系统、计算机设备、存储介质和计算机程序产品，以解决相关技术中流量转发模块需要蜜罐系统进行开发维护，导致开发和维护成本高的问题。

第一方面，本申请提供了一种蜜罐防御方法，所述方法包括：

在主机服务器中部署虚拟蜜罐服务端口；

当攻击者访问部署了虚拟蜜罐服务端口的主机服务器时，接收第三方流量转发模块所转发的虚拟蜜罐服务端口的访问流量信息，获取访问流量信息中的第三方流量转发模块的IP和端口；

基于访问流量信息中的第三方流量转发模块的IP和端口，查询预先缓存的攻击者映射关系列表，以获取真实的攻击者IP和端口；攻击者映射关系列表中包括攻击者IP和端口、第三方流量转发模块IP和端口、蜜罐IP及端口的对应关系。

在其中一些实施例中，在接收第三方流量转发模块所转发的所述蜜罐虚拟服务端口的访问流量信息，获取访问流量信息中访问目标IP和端口之后，还包括以下步骤：

基于所述访问流量信息确定访问目标IP和端口，对所述攻击者的访问请求作出响应，提供虚拟服务。

在其中一个实施例中，在主机服务器中部署蜜罐虚拟服务端口之后，还包括以下步骤：

当攻击者访问部署了所述蜜罐虚拟服务端口的主机服务器时，生成并缓存所述攻击者映射关系列表。

在其中一些实施例中，所述生成并缓存所述攻击者映射关系列表，包括：

接收到第三方流量转发模块所发送的攻击者IP和端口、第三方流量转发模块IP和端口、蜜罐IP及端口的对应关系信息，生成所述攻击者映射关系列表，将所述第三方流量转发模块IP和端口作为key，并将所述映射关系列表的内容作为value，将key、value信息进行缓存。