[发明专利]一种基于SDN技术的工控混合蜜罐系统在审
申请号: | 202010702692.X | 申请日: | 2020-07-21 |
公开(公告)号: | CN111818077A | 公开(公告)日: | 2020-10-23 |
发明(设计)人: | 何云华;杨帆;肖珂;王超 | 申请(专利权)人: | 北方工业大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京科石知识产权代理有限公司 11595 | 代理人: | 徐红岗 |
地址: | 100041 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种基于SDN技术的工控混合蜜罐系统,该系统包括:过滤模块用于过滤不相关不安全的流量;判别模块,用于判别攻击的交互程度,通过判断低交互蜜罐被识别出或无法满足攻击的交互,来判别过滤后的流量数据为低交互攻击的流量数据或高交互攻击的流量数据;重定向模块,用于将不同交互程度的攻击流量重定向到相应交互程度的蜜罐;SDN工控模块,用于将工控系统的控制面和转发面分离开来,方便控制面去管理转发流表,通过应用层的反馈去修改下发的流表来达到只反馈一定范围内的真实工控数据去引诱攻击者;收集模块,用于收集攻击在蜜罐内的操作。该系统能够通过控制层分离工控系统的应用层和数据层,满足高交互需求,返回真实工控信息。 | ||
搜索关键词: | 一种 基于 sdn 技术 混合 蜜罐 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北方工业大学,未经北方工业大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010702692.X/,转载请声明来源钻瓜专利网。