[发明专利]基于动静结合方式和蜜标技术的网络攻击溯源方法及系统有效
| 申请号： | 202010179905.5 | 申请日： | 2020-03-16 |
| 公开（公告）号： | CN111404934B | 公开（公告）日： | 2021-01-29 |
| 发明（设计）人： | 吴寅鹤;彭湖鑫 | 申请（专利权）人： | 广州锦行网络科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京精金石知识产权代理有限公司 11470 | 代理人： | 王虎 |
| 地址： | 510095 广东省广州*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于动静结合方式和蜜标技术的网络攻击溯源方法及系统，本方法包括步骤如下：S01.初始化系统；S02.设置蜜罐主机；S03.模拟主机传输过程，生成蜜标数据；S04.攻击者扫描或截取蜜标数据后传送至攻击者主机；S05.攻击者打开蜜标数据后，蜜标被触发，收集溯源信息；S06.自动将攻击者的溯源信息回传至数据库服务器；S07.安全管理员依据传回的溯源信息制定安全防范策略，其中S03生成的蜜标数据包括静态蜜标数据和动态蜜标数据，通过采用静态蜜标和动态蜜标模拟系统之间的数据流通，解决了现有技术中蜜标数据真实度低，无法有效诱骗攻击者的问题，增强了蜜罐的真实度，提高了网络溯源追踪的成功率。 | ||
| 搜索关键词： | 基于 动静 结合 方式 技术 网络 攻击 溯源 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广州锦行网络科技有限公司，未经广州锦行网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010179905.5/，转载请声明来源钻瓜专利网。
