[发明专利]一种蜜罐监测方法、蜜罐核心网元、设备及存储介质有效
| 申请号： | 202011412995.4 | 申请日： | 2020-12-03 |
| 公开（公告）号： | CN112543198B | 公开（公告）日： | 2023-06-02 |
| 发明（设计）人： | 袁林;梁彧;田野;傅强;王杰;杨满智;蔡琳;金红;陈晓光 | 申请（专利权）人： | 恒安嘉新（北京）科技股份公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/14 |
| 代理公司： | 北京品源专利代理有限公司 11332 | 代理人： | 孟金喆 |
| 地址： | 100098 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种蜜罐监测方法、蜜罐核心网元、设备及存储介质。该方法包括：当监测到网元端口存在攻击行为时，通过网元仿真模块获取攻击源的信令消息，仿真信令消息在标准核心网元中的信令交互，响应信令交互过程中的信令消息；通过攻击监测模块捕获信令消息，根据信令消息的通信协议解析信令消息，提取信令消息中的关键信息，根据网元仿真模块对信令消息的响应结果，触发对应的信令事件；其中，关键信息用于指示攻击源的攻击路径和攻击操作；通过事件传输模块发送关键信息和信令事件给威胁分析平台，以通过威胁分析平台监测攻击源的攻击行为。本实施例将攻击行为引诱到蜜罐核心网元进行统一监测，降低核心网的安全风险并保证安全性。 | ||
| 搜索关键词： | 一种 蜜罐 监测 方法 核心 设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于恒安嘉新（北京）科技股份公司，未经恒安嘉新（北京）科技股份公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011412995.4/，转载请声明来源钻瓜专利网。
