[发明专利]基于数字水印和蜜罐技术的网络追踪系统

摘要

本发明公开了一种基于数字水印和蜜罐技术的网络追踪系统，其包括陷阱系统和攻击追踪系统，其中陷阱系统主要由蜜罐系统模块和数字水印系统模块构成。本发明提供的网络追踪系统，相比现有的网络追踪系统，不仅增强了追踪的主动性，减轻了追踪的各种开销，而且在实现和效果上具有更高的准确性、有效性和可操作性。

主权项

一种利用数字水印和蜜罐技术的网络追踪系统，其特征在于，它包括，蜜罐系统模块，安装在主机设备的操作系统；它以伪装服务、开放访问端口和设置敏感信息文件等方式对网络扫描、探测和访问进行欺骗，并引诱攻击者对其实施攻击；监听网络上的扫描、探测事件，判断该事件是否符合系统安全策略，若不符合，则蜜罐系统根据欺骗、诱导策略对攻击者进行欺骗，将攻击连接引向蜜罐主机，并诱导其访问敏感信息文件；一旦蜜罐系统监控到有对数字水印系统的访问，马上生成追踪申请信息发送到追踪服务控制台，并且接受追踪服务控制台的返回结果；数字水印系统模块，安装在主机设备上，并挂入主机设备的操作系统；其主要包括水印设置模块，用于生成数字水印，并将数字水印嵌入到所述蜜罐系统的敏感信息文件中；追踪服务控制台系统模块，安装在所述追踪服务控制台设备上，其作用在于，追踪服务控制台系统接收到蜜罐系统的追踪申请信息后，对该追踪申请信息进行编号，提取该追踪申请信息中的数字水印特征，然后对追踪Agent发出追踪该水印的追踪指令；追踪服务控制台接收追踪Agent的初步追踪结果并进行数据融合分析，构造出攻击路径，确定攻击源，形成追踪事件信息，报告编号、发起追踪申请源、发起追踪时间、各追踪Agent返回的追踪 结果及证据数据、融合处理后的追踪结果等存入数据库模块，并提供统计查询功能；追踪Agent系统模块，安装在所述追踪Agent设备是，其作用在于，追踪Agent收到所述追踪指令后，对最近滑动时间窗内网络的入流量和出流量进行分析，并根据该追踪指令包含的数字水印特征进行水印检测，根据检测结果，形成初步追踪结果返回到追踪服务控制台系统；上述蜜罐系统模块的数字水印系统模块构成网络追踪系统中的陷阱系统，追踪服务控制台系统模块和追踪Agent系统模块构成网络追踪系统中攻击追踪系统。