[发明专利]基于流量转发的威胁感知方法、设备、装置及存储介质有效
| 申请号： | 201810810299.5 | 申请日： | 2018-07-23 |
| 公开（公告）号： | CN110753014B | 公开（公告）日： | 2022-01-11 |
| 发明（设计）人： | 康学斌;杨赛;王小丰;肖新光 | 申请（专利权）人： | 安天科技集团股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150028 黑龙江省哈尔滨市高新技术产*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出一种基于流量转发的威胁感知方法、设备、装置及存储介质，所述方法通过将蜜罐部署在公网，并设置公网IP；监听指定端口，当指定端口与蜜罐建立连接时，蜜罐反向连接来源IP对应端口；若所监听端口在预设时间内的连接次数达到预定值，则将所述端口添加到转发列表中；蜜罐将在转发列表中的端口流量全部转发回源IP对应端口；继续监控及转发交互流量，并将对应流量生成Pcap文件，进行深度分析；对Pcap包中的流量信息深度分析，解析出攻击源IP、时间戳、payload数据、URL及被攻击端口，提供给后续统计分析。本发明方法能够降低高交互蜜罐被攻破的风险，也弥补了低交互蜜罐的不足，能够有效获取流量信息。 | ||
| 搜索关键词： | 基于 流量 转发 威胁 感知 方法 设备 装置 存储 介质 | ||
【主权项】：
1.一种基于流量转发的威胁感知方法，其特征在于，包括：/n将蜜罐部署在公网，并设置公网IP；/n蜜罐监听指定端口，当指定端口与蜜罐建立连接时，蜜罐反向连接来源IP对应端口；/n判断所监听端口在预设时间内的连接次数是否达到预定值，如果是，则将所述端口添加到转发列表中；否则继续监听；/n蜜罐将在转发列表中的端口的流量全部转发回源IP对应端口；/n判断源IP对应端口是否有响应，如果是，则继续监控及转发交互流量，并将对应流量生成Pcap文件，用于分析；否则，源IP对应端口不正确或非被感染主机，关闭连接；/n对Pcap包中的流量信息深度分析，解析出攻击源IP、时间戳、payload数据、URL及被攻击端口，提供给后续统计分析。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于安天科技集团股份有限公司，未经安天科技集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810810299.5/，转载请声明来源钻瓜专利网。
