[发明专利]一种高级可持续威胁诱捕系统及方法

摘要

本发明提出了一种高级可持续威胁的诱捕系统及方法，所述系统包括应用型蜜罐、应用数据捕获模块和应用客户端代理模块。本发明通过将应用数据捕获模块部署到交换机、安全数据过滤产品或后台审计系统中，将可疑数据或流量定向到应用客户端代理模块，再由应用客户端代理模块将数据发送给应用型蜜罐，所述应用型蜜罐由于其接近于真实业务系统服务器，因此能够较好的迷惑攻击者，使其在系统中长期存在，便于对高级可持续威胁进行分析及取证，同时分担正常业务服务器系统的威胁。

主权项

一种高级可持续威胁诱捕系统，其特征在于，包括：应用型蜜罐，用于根据要模拟的应用服务器，建立相同服务器应用及应用环境的应用型蜜罐，设置所述应用型蜜罐的登陆账户与要模拟的应用服务器相同，并设置登录账户口令为弱口令；将所述要模拟的应用服务器中的可公开信息，拷贝到所述应用型蜜罐中；设置所述应用型蜜罐的IP地址与要模拟的应用服务器IP地址相邻或相近；所述应用型蜜罐检测从应用客户端代理模块获取的可疑数据；应用数据捕获模块，用于部署在交换机、安全数据过滤产品中或后台审计系统中，将数据重定向到应用客户端代理模块中；应用客户端代理模块，用于将收到的数据代理提交到应用型蜜罐当中，并保存数据来源。