[发明专利]基于蜜网的逆向数据连接控制方法

摘要

本发明设计了一种基于蜜网的逆向数据连接控制的方法，能够检测出流进流出蜜网的数据流，对于危险的数据流做智能化的处理，让这些危险的数据流按照规定意图改变，并且连接控制本身是被隐藏起来的，外界觉察不到它的存在，外界对它将无从攻击。在一个实例中，本发明对流出子网的数据进行检测控制，防止该子网作为攻击者攻击外部网络的工具。对流出子网的所有数据包进行检测，经端口检测、连接频率检测和包内容检测三种检测方法，找出流出的非法数据。从而避免保护的子网成为恶意用户的攻击工具。此外本专利还可以在限制流出蜜网的数据的同时，让攻击者不会怀疑其攻击的是一个蜜网，从而让攻击者在蜜网中驻留时间更长。

主权项

一种基于蜜网的逆向数据连接控制的方法，其特征在于为智能蜜网设计了专门的智能化的连接控制技术。连接控制负责检测和控制整个密网中流进流出的数据，对危险的数据流做智能化处理，让这些危险的数据流按照规定意图改变。这种基于蜜网的逆向数据连接控制的方法避免了蜜网系统在被攻击后成为攻击方的工具危害外部网络，限制流出蜜网的数据的同时，让攻击者不会怀疑其攻击的是一个蜜网，从而让攻击者在蜜网中驻留时间更长。这个系统包括以下四个模块：端口检测模块，频率检测模块，包内容检测模块，非法数据包处理模块。