[发明专利]全舰计算环境云端蜜罐、攻击事件感知和行为分析方法在审
申请号: | 202211267529.0 | 申请日: | 2022-10-17 |
公开(公告)号: | CN115694928A | 公开(公告)日: | 2023-02-03 |
发明(设计)人: | 杜祖升 | 申请(专利权)人: | 中国船舶集团有限公司第七〇九研究所 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 武汉华之喻知识产权代理有限公司 42267 | 代理人: | 胡秋萍;曹葆青 |
地址: | 430074 湖北省武汉市*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了全舰计算环境云端蜜罐、攻击事件感知和行为分析方法,属于数据安全领域。所述云端蜜罐包括:链路网关、TCP/UDP协议解析认证引擎、数据分析引擎、蜜罐仿真计算服务节点、罐仿真存储节点及代理网关,其中,蜜罐仿真计算服务节点和蜜罐仿真存储节点共同构建虚拟计算存储环境。本发明通过在全舰计算环境中构建一个兼具实系统蜜罐和伪系统蜜罐优点的蜜罐,诱使攻击方对它们实施攻击,从而可以对攻击行为进行捕获和分析,了解攻击方所使用的工具与方法,推测攻击意图和动机,能够让防御方清晰地了解它们所面对的安全威胁。解决了在无法实时获取互联网云端赋能的情况下,对未知新型攻击手段进行捕获和分析,从而增强实际系统的安全防护能力。 | ||
搜索关键词: | 计算 环境 云端 蜜罐 攻击 事件 感知 行为 分析 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国船舶集团有限公司第七〇九研究所,未经中国船舶集团有限公司第七〇九研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202211267529.0/,转载请声明来源钻瓜专利网。