[发明专利]基于虚假拓扑生成的网络防护方法及系统和系统架构在审
申请号: | 202011550227.5 | 申请日: | 2020-12-24 |
公开(公告)号: | CN112769771A | 公开(公告)日: | 2021-05-07 |
发明(设计)人: | 张震;白松浩;谢记超;陈祥;王文博;陆杰;贺磊 | 申请(专利权)人: | 中国人民解放军战略支援部队信息工程大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 郑州大通专利商标代理有限公司 41111 | 代理人: | 周艳巧 |
地址: | 450000 河*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明属于网络安全技术领域,特别涉及一种基于虚假拓扑生成的网络防护方法及系统和系统架构,该方法包含:依据网络相关信息为网络中不同真实主机节点分别构建不同的虚假网络拓扑,其中,网络相关信息至少包含蜜罐信息、子网数及真实主机节点信息;根据目的主机节点在虚假网络拓扑中位置来调整目的主机节点应答报文时延及链路带宽;结合传输至蜜罐的相关数据包并利用SDN控制器对SDN交换机的流规则流量统计来识别恶意流量来源主机,将识别到的主机进行隔离。本发明针对现有静态网络中易被网络侦查得到真实网络配置等问题,利用拟态防御的思想通过构建虚假网络拓扑来欺骗内部攻击者,以保护网络中良性主机,提升网络运行稳定性和可靠性。 | ||
搜索关键词: | 基于 虚假 拓扑 生成 网络 防护 方法 系统 架构 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国人民解放军战略支援部队信息工程大学,未经中国人民解放军战略支援部队信息工程大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011550227.5/,转载请声明来源钻瓜专利网。
- 上一篇:一种三维虚拟场景中树冠宽度测量方法
- 下一篇:一种纺织纱线制备表面清理方法