[发明专利]基于蜜网技术的内网敏感信息泄露取证系统及方法

摘要

本发明涉及计算机网络安全技术领域，尤其涉及基于蜜网技术的内网敏感信息泄露取证系统及方法。该取证系统，包括：蜜网、企业内网及连接于企业内网中的用户终端；蜜网中包括蜜饵服务器、蜜墙及取证服务器；蜜饵服务器通过蜜墙连接于企业内网中；取证服务器与蜜墙连接；蜜饵服务器，用于预先设置蜜饵；蜜墙，用于过滤和抓取用户终端通过企业内网访问蜜饵的交互数据包，并传输给取证服务器；取证服务器，用于根据接收的交互数据对企业内网中的敏感信息泄露行为进行取证。本发明的基于蜜网技术的内网敏感信息泄露取证系统及方法，提高了企业内网敏感信息泄露取证的有效性，更能满足企业内部网络安全的实际需求。

主权项

1.基于蜜网技术的内网敏感信息泄露取证系统，其特征在于，包括：蜜网、企业内网及连接于所述企业内网中的用户终端；所述蜜网中包括蜜饵服务器、蜜墙及取证服务器；所述蜜饵服务器通过蜜墙连接于所述企业内网中；所述取证服务器与所述蜜墙连接；所述蜜饵服务器，用于预先设置蜜饵；所述蜜墙，用于过滤和抓取所述用户终端通过所述企业内网访问所述蜜饵的交互数据包，并传输给所述取证服务器；所述取证服务器，用于根据接收的所述交互数据对企业内网中的敏感信息泄露行为进行取证；所述取证服务器包括：可疑终端确定模块，用于根据接收的所述交互数据，确定与所述交互数据对应的用户终端是否为可疑终端；过滤规则生成模块，用于确定所述用户终端为可疑终端时，对所述可疑终端进行标识，并生成针对所述可疑终端的过滤规则；传输模块，用于将所述过滤规则传输给所述蜜墙，以使所述蜜墙基于所述过滤规则获取所述可疑终端与所述蜜饵服务器的所有通信信息并传输给所述取证服务器。