[发明专利]一种基于蜜罐诱导的攻击感知方法、装置、设备及介质有效
申请号: | 201911024482.3 | 申请日: | 2019-10-25 |
公开(公告)号: | CN110830457B | 公开(公告)日: | 2022-06-21 |
发明(设计)人: | 宋兵;朱少扬;董志强 | 申请(专利权)人: | 腾讯科技(深圳)有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 广州三环专利商标代理有限公司 44202 | 代理人: | 郝传鑫;贾允 |
地址: | 518057 广东省深圳*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于蜜罐诱导的攻击感知方法、装置、设备及介质,所述方法包括过滤捕获的数据包以得到第一目标数据包,将所述第一目标数据包输出至用户态进程;在用户态进程中确定所述第一目标数据包对应的目标通信诱导策略,基于所述目标通信诱导策略与所述第一目标数据包对应的源互联网协议地址通信以捕获所述源互联网协议地址发出的至少一个第二目标数据包;将第一目标数据包和/或其对应的第二目标数据包确定为待解析数据包,基于预设的解析规则集对所述待解析数据包进行解析,根据解析结果分析攻击行为。本发明兼具了入侵检测系统和蜜罐系统的双重优势,能够更加全面地捕获攻击信息,保护网络的安全。 | ||
搜索关键词: | 一种 基于 蜜罐 诱导 攻击 感知 方法 装置 设备 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于腾讯科技(深圳)有限公司,未经腾讯科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201911024482.3/,转载请声明来源钻瓜专利网。
- 上一篇:手持式读取器及其读取控制方法和装置
- 下一篇:一种电机内循环散热方法及其结构