CN109246108B - 拟态化蜜罐指纹混淆***及其sdn网络架构 - Google Patents

拟态化蜜罐指纹混淆***及其sdn网络架构 Download PDF

Info

Publication number
CN109246108B
CN109246108B CN201811085639.9A CN201811085639A CN109246108B CN 109246108 B CN109246108 B CN 109246108B CN 201811085639 A CN201811085639 A CN 201811085639A CN 109246108 B CN109246108 B CN 109246108B
Authority
CN
China
Prior art keywords
honeypot
honeypots
scheduling
module
suspicious
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811085639.9A
Other languages
English (en)
Other versions
CN109246108A (zh
Inventor
陈福才
吴奇
程国振
李向朋
扈红超
霍树民
梁浩
刘文彦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Information Engineering University of PLA Strategic Support Force
Original Assignee
Information Engineering University of PLA Strategic Support Force
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Information Engineering University of PLA Strategic Support Force filed Critical Information Engineering University of PLA Strategic Support Force
Priority to CN201811085639.9A priority Critical patent/CN109246108B/zh
Publication of CN109246108A publication Critical patent/CN109246108A/zh
Application granted granted Critical
Publication of CN109246108B publication Critical patent/CN109246108B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1491—Countermeasures against malicious traffic using deception as countermeasure, e.g. honeypots, honeynets, decoys or entrapment

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明属于通信安全技术领域，特别涉及一种拟态化蜜罐指纹混淆***、方法及其SDN网络架构，该***包含：控制中心，部署在分发器之上，用于维护蜜罐的工作状态，根据蜜罐反馈的可疑流量行为特征，动态生成蜜罐的调度规则，并依据调度规则启动与关闭相应蜜罐；分发器，部署在蜜罐群和可疑流量源之间，用于接收输出的可疑流量，记录该可疑流量，并广播至蜜罐群中每个蜜罐；接收来自蜜罐的应答消息，并将该应答消息传输至可疑流量源，用于作为虚假应答消息来回复相应攻击者，其中，蜜罐群中包含多种类型的蜜罐。本发明利用动态变换机制对多个蜜罐进行综合调度，降低单个蜜罐***被攻击者控制对网络安全性能的影响，提高整个***的可靠性。

Description

拟态化蜜罐指纹混淆***及其SDN网络架构
技术领域
本发明属于通信安全技术领域，特别涉及一种拟态化蜜罐指纹混淆***及其SDN网络架构。
背景技术
随着网络技术的迅猛发展，网络的安全威胁也是层出不穷，攻击者可以通过攻击网络的弱点、漏洞，进行信息窃取、***破环等活动，这严重的威胁了网络的安全性。蜜罐***是一种部署于网络上，具有吸引和诱捕价值的网络资源，只有在它被攻击或攻陷的时候它的价值才能体现。蜜罐是一种以保护核心网络元件为目标的诱骗技术，它只包含虚假的敏感数据，无法对外提供正常服务。通常，蜜罐可以是一个网络、主机、服务、数据库中无用的数据项、伪装的用户名及弱口令等。一旦蜜罐被部署在网络中或一些关键主机上，任何试图与蜜罐交互的行为都可以被认为是攻击行为，蜜罐可以检测、监视并诱捕这些攻击行为。
蜜罐技术大大提高了网络的安全性，但这种技术存在以下几个问题：一、蜜罐的指纹难以隐藏，可以被嗅探识别。虽然蜜罐***可以通过诱骗引诱攻击者攻击错误的网络目标进而保护真实***的安全，但由于蜜罐***无法隐藏其指纹特征，攻击者可以通过探测攻击、侧信道攻击等手段嗅探出蜜罐***的指纹、发现蜜罐，进而绕过蜜罐进而攻击真实网络。此时，由于蜜罐***丧失了隐蔽性，故难以继续保护真实网络。二、孤立静态防御难以有效保护网络的安全性。蜜罐技术虽然相对于防火墙、入侵检测技术等安全防护技术可以主动的检测出网络中的未知攻击，但是它也不是没有漏洞的。若攻击者掌握了某个蜜罐***的漏洞或预先在蜜罐中预置了后门，蜜罐防御***很可能失效。一旦攻击者攻陷蜜罐后，进而利用虚拟机逃逸等技术突破蜜罐的隔离空间，进而攻击真实的网络，很可能会给真实网络造成损失。
发明内容
为此，本发明提供一种拟态化蜜罐指纹混淆***及其SDN网络架构，解决现有蜜罐技术难以抵挡指纹嗅探和孤立静态防御不足的问题，利用动态变换机制对多个蜜罐进行综合调度，减低了单个蜜罐***被攻击者控制对网络安全性能的影响，进而大大提高整个***的可靠性。
按照本发明所提供的设计方案，一种拟态化蜜罐指纹混淆***，包含：分发器和控制中心，其中，
控制中心，部署在分发器之上，用于维护蜜罐的工作状态，根据蜜罐反馈的可疑流量行为特征，动态生成蜜罐的调度规则，并依据调度规则启动与关闭相应蜜罐；
分发器，部署在蜜罐群和可疑流量源之间，用于接收输出的可疑流量，记录该可疑流量，并广播至蜜罐群中每个蜜罐；接收来自蜜罐的应答消息，并将该应答消息传输至可疑流量源，用于作为虚假应答消息来回复相应攻击者，其中，蜜罐群中包含多种类型的蜜罐。
上述的，所述的控制中心包含定时模块、调度模块及调度规则库，其中，
定时模块，用于维护蜜罐群中每个蜜罐的生命周期，并触发调度模块；
调度模块，用于根据定时模块中的蜜罐生命周期，通过动态调度模型选取调度规则库中蜜罐的调度规则，并根据该调度规则启动与关闭相应蜜罐。
调度规则库，用于根据用户需求及蜜罐运行状态动态生成蜜罐群的调度策略，并向调度模块提供调度规则。
上述的，所述的分发器包含记录模块、请求模块和回复模块，其中，
记录模块，用于针对接收到的可疑流量进行编码、记录并反馈到控制中心；
请求模块，用于将编码后的可疑流量发送至蜜罐群；
回复模块，用于接收针对可疑流量蜜罐所做出的应答消息，并将该应答消息传输至可疑流量源来回复相应攻击者。
上述的，蜜罐群中每个蜜罐设置有信息收集模块和攻击检测模块，其中，信息收集模块，用于接收可疑流量信息并维持与可疑流量的通信；攻击检测模块，用于对可疑流量进行检测并分析其攻击行为特征，将分析结果反馈至控制中心。
一种拟态化蜜罐指纹混淆方法，包含如下内容：接收并记录可疑流量，将其发送至控制中心，并广播至蜜罐群中每个蜜罐；控制中心根据蜜罐反馈的可疑流量行为特征生成调度规则，并依据调度规则动态选取蜜罐群中对应的蜜罐；蜜罐针对该可疑流量进行检测及反馈，并生成用于回复攻击者的虚假应答消息，维持可疑流量的正常通信。
一种SDN网络架构，包含：SDN控制器、交换机、蜜罐群及部署在交换机和蜜罐群之间的拟态化蜜罐指纹混淆***，其中，SDN控制器用于检测网络流量转发规则的合法性，不符合转发规则的网络即被认为可疑流量；针对可疑流量，向交换机下发流规则，并将可疑流量通过交换机转移至拟态化蜜罐指纹混淆***中；拟态化蜜罐指纹混淆***，用于针对接收到的可疑流量进行分发，并根据蜜罐检测出的可疑流量行为特征动态调度蜜罐群中蜜罐，同时还用于将蜜罐生成的用于回复攻击者的虚假应答消息反馈至交换机。
本发明的有益效果：
本发明在蜜罐前端增设安全分发器，对攻击者而言透明无感；同时，利用主动、被动的动态变换机制模型实现对蜜罐集群的改进，使其可以有效地降低了攻击者对蜜罐群的指纹识别率，避免了单一蜜罐被识别或被控制对整个网络的影响，保证了真实网络的安全性和可靠性，对通信网络的安全具有重要的指导意义。
附图说明：
图1为实施例中拟态化蜜罐指纹混淆***示意图之一；
图2为实施例中拟态化蜜罐指纹混淆***之二；
图3为实施例中分发器请求消息处理流程示意图；
图4为实施例中分发器回复消息处理流程示意图；
图5为实施例中控制中心处理流程示意图；
图6为实施例中蜜罐设备工作流程示意图；
图7为实施例中SDN网络架构。
具体实施方式：
为使本发明的目的、技术方案和优点更加清楚、明白，下面结合附图和技术方案对本发明作进一步详细的说明。
目前，蜜罐指纹难以隐藏、孤立静态防御难以有效保护网络安全性等。为此，本发明实施例，参见图1所示，提供一种拟态化蜜罐指纹混淆***，包含：分发器和控制中心，其中，
控制中心，部署在分发器之上，用于维护蜜罐的工作状态，根据蜜罐反馈的可疑流量行为特征，动态生成蜜罐的调度规则，并依据调度规则启动与关闭相应蜜罐；
分发器，部署在蜜罐群和可疑流量源之间，用于接收输出的可疑流量，记录该可疑流量，并广播至蜜罐群中每个蜜罐；接收来自蜜罐的应答消息，并将该应答消息传输至可疑流量源，用于作为虚假应答消息来回复相应攻击者，其中，蜜罐群中包含多种类型的蜜罐。
基于上述的拟态化蜜罐指纹混淆***，本发明实施例提供一种拟态化蜜罐指纹混淆方法，包含如下内容：分发器接收并记录可疑流量，将其发送至控制中心，并广播至蜜罐群中每个蜜罐；控制中心根据蜜罐反馈的可疑流量行为特征生成调度规则，并依据调度规则动态选取蜜罐群中对应的蜜罐；蜜罐针对该可疑流量进行检测及反馈，并生成用于回复攻击者的虚假应答消息，维持可疑流量的正常通信。
可疑流量传输到拟态化蜜罐指纹混淆***的分发器，分发器就会对可疑流量进行编码，并将编码信息存储在控制中心中，同时分发器会将异常流量广播至蜜罐群中每个蜜罐，只有被控制中心激活的蜜罐才可以检测可疑流量的行为特征与维持可疑流量的通信；在蜜罐完成可疑流量的检测后，蜜罐生成用于回复攻击者的虚假应答消息会通过交换机反馈给攻击者，维持与攻击者的通信；一旦蜜罐的生命周期结束，控制中心会根据蜜罐的生命周期、可疑流量的行为特征等信息，生成新的蜜罐调度规则，并激活对应的蜜罐进行回应，从而实现指纹混淆，最大程度上迷惑攻击者，让其无法通过预先设置的漏洞直接瘫痪网络。
为更好地实现蜜罐的动态调度，本发明在一个实施例中，参见图2所示，通过分析蜜罐指纹的暴露情况、漏洞被利用情况等指标，在控制中心设置定时模块、调度模块及调度规则库来实现，其中，
定时模块，用于维护蜜罐群中每个蜜罐的生命周期，并触发调度模块；
调度模块，用于根据定时模块中的蜜罐生命周期，通过动态调度模型选取调度规则库中蜜罐的调度规则，并根据该调度规则启动与关闭相应蜜罐。
调度规则库中维护蜜罐调度规则，可以根据蜜罐的运行状态信息、收集到的攻击特征动态(例如蜜罐服务器的状态信息系数、定时时长、检测阈值等)等，通过动态调度模型(例如历史信息线性回归模型、机器学习模型等)动态调整蜜罐群的调度策略，以便针对性的有效应对相应的攻击，混淆攻击者探测到的蜜罐指纹，并减少由于单个蜜罐损坏对整个网络的影响。
参见图5所示，一旦定时模块收到可疑流量编码信息，激发调度模块，准备对蜜罐群进行调度，根据调度规则库确定合适的蜜罐调度规则，调度模块依据调度规则启动蜜罐，一旦调度模块完成调度，则通知定时模块进行计时，并将计时信息作为下一次调度的参考信息。
针对可疑流量，本发明另一个实施例中，参见图2所示，分发器设置为包含记录模块、请求模块和回复模块，其中，
记录模块，用于针对接收到的可疑流量进行编码、记录并反馈到控制中心；
请求模块，用于将编码后的可疑流量发送至蜜罐群；
回复模块，用于接收针对可疑流量蜜罐所做出的应答消息，并将该应答消息传输至可疑流量源来回复相应攻击者。
参见图3所示，分发器接收到可疑流量，调用记录模块对数据请求进行编码，并将编码信息反馈给定时模块；编码完成后，分发器调用请求模块将消息请求广播给每一个蜜罐。如图4所示，分发器接收到来自蜜罐群的虚假回应消息，调用回复模块接收，并通过记录模块传出实现对攻击者的虚假回复，以完成一次可疑流量的通信。
为对可疑流量进行检测，并实现与攻击者进行交互，本发明另一个实施例中，参见图2所示，要求蜜罐包含信息收集模块和攻击检测模块，其中，
信息收集模块，用于接收可疑流量信息并维持与可疑流量的通信；
攻击检测模块，用于对可疑流量进行检测并分析其攻击行为特征，将分析结果反馈至控制中心。
参见图6所示，一旦信息收集模块接收到分发器转发的可疑流量，攻击检测模块对可疑流量进行检测，分析出其中的攻击行为特征，然后信息收集模块构造虚假应答消息，将该虚假应答消息传输至分发器，并将检测结果反馈给控制中心。
基于上述的拟态化蜜罐指纹混淆***，本发明实施例还提供一种SDN网络架构，参见图7所示，包含：SDN控制器、交换机、蜜罐群及部署在交换机和蜜罐群之间的拟态化蜜罐指纹混淆***，其中，SDN控制器用于检测网络流量转发规则的合法性，不符合转发规则的网络即被认为可疑流量；针对可疑流量，向交换机下发流规则，并将可疑流量通过交换机转移至拟态化蜜罐指纹混淆***中；拟态化蜜罐指纹混淆***，用于针对接收到的可疑流量进行分发，并根据蜜罐检测出的可疑流量行为特征动态调度蜜罐群中蜜罐，同时还用于将蜜罐生成的用于回复攻击者的虚假应答消息反馈至交换机。
若攻击者向网络发送恶意流量，由于交换机中不存在恶意流量的匹配规则，故交换机会将该请求转发到控制器。控制器接收到该流量后会对该流量进行转发规则的合法性检查(防火墙、入侵防御***snort等)，若流量的转发规则不合法(比如访问被禁止的端口)，则会被控制器认为是可疑流量，控制器会向交换机下发流规则，将可疑流量转移到蜜罐网络中。一旦可疑流量传输到拟态化蜜罐指纹混淆***的分发器，分发器就会对可疑流量进行编码，并将编码信息存储在控制中心中，同时分发器会将异常流量广播至蜜罐群中每个蜜罐，只有被控制中心激活的蜜罐才可以检测可疑流量的行为特征与维持可疑流量的通信；在蜜罐完成可疑流量的检测后，蜜罐生成用于回复攻击者的虚假应答消息会通过交换机反馈给攻击者，维持与攻击者的通信；一旦蜜罐的生命周期结束，控制中心会根据蜜罐的生命周期、可疑流量的行为特征等信息，生成新的蜜罐调度规则，并激活对应的蜜罐进行回应，从而实现指纹混淆，最大程度上迷惑攻击者，让其无法通过预先设置的漏洞直接瘫痪网络。
本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。
结合本文中所公开的实施例描述的各实例的单元及方法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已按照功能一般性地描述了各示例的组成及步骤。这些功能是以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。本领域普通技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不认为超出本发明的范围。
本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如：只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现，相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (3)

1.一种拟态化蜜罐指纹混淆***，其特征在于，包含：分发器和控制中心，其中，
控制中心，部署在分发器之上，用于维护蜜罐的工作状态，根据蜜罐反馈的可疑流量行为特征，动态生成并调整蜜罐的调度规则，并依据调度规则启动或关闭相应蜜罐；
分发器，部署在蜜罐群和可疑流量源之间，用于接收输出的可疑流量，记录该可疑流量，并广播至蜜罐群中每个蜜罐；接收来自启动中蜜罐的应答消息，并将该应答消息传输至可疑流量源，用于作为回复相应攻击者的虚假应答消息，其中，蜜罐群中包含多种类型的蜜罐；
所述的控制中心包含定时模块、调度模块及调度规则库，其中，
定时模块，用于维护蜜罐群中每个蜜罐的生命周期，并触发调度模块；
调度模块，用于根据定时模块中的蜜罐生命周期，通过动态调度模型选取调度规则库中蜜罐的调度规则，并根据该调度规则启动与关闭相应蜜罐；
调度规则库，用于根据用户需求及蜜罐运行状态动态生成蜜罐群的调度策略，并向调度模块提供调度规则；
所述的分发器包含记录模块、请求模块和回复模块，其中，
记录模块，用于针对接收到的可疑流量进行编码、记录并反馈到控制中心；
请求模块，用于将编码后的可疑流量发送至蜜罐群；
回复模块，用于接收针对可疑流量蜜罐所做出的应答消息，并将该应答消息传输至可疑流量源以回复相应攻击者。
2.根据权利要求1所述的拟态化蜜罐指纹混淆***，其特征在于，蜜罐群中每个蜜罐设置有信息收集模块和攻击检测模块，其中，信息收集模块，用于接收可疑流量信息并维持与可疑流量的通信；攻击检测模块，用于对可疑流量进行检测并分析其攻击行为特征，将分析结果反馈至控制中心。
3.一种SDN网络架构，其特征在于，包含：SDN控制器、交换机、蜜罐群及部署在交换机和蜜罐群之间的拟态化蜜罐指纹混淆***，其中，SDN控制器用于检测网络流量转发规则的合法性，将不符合转发规则的网络流量判定为可疑流量；针对可疑流量，向交换机下发流规则，并将可疑流量通过交换机转移至拟态化蜜罐指纹混淆***中；拟态化蜜罐指纹混淆***，用于对接收到的可疑流量进行分发，并根据蜜罐检测出的可疑流量行为特征动态调度蜜罐群中蜜罐，同时将蜜罐生成的用于回复攻击者的虚假应答消息转发至交换机；
拟态化蜜罐指纹混淆***包含：分发器和控制中心，其中，
控制中心，部署在分发器之上，用于维护蜜罐的工作状态，根据蜜罐反馈的可疑流量行为特征，动态生成并调整蜜罐的调度规则，并依据调度规则启动或关闭相应蜜罐；
分发器，部署在蜜罐群和可疑流量源之间，用于接收输出的可疑流量，记录该可疑流量，并广播至蜜罐群中每个蜜罐；接收来自启动中蜜罐的应答消息，并将该应答消息传输至可疑流量源，用于作为回复相应攻击者的虚假应答消息，其中，蜜罐群中包含多种类型的蜜罐；
所述的控制中心包含定时模块、调度模块及调度规则库，其中，
定时模块，用于维护蜜罐群中每个蜜罐的生命周期，并触发调度模块；
调度模块，用于根据定时模块中的蜜罐生命周期，通过动态调度模型选取调度规则库中蜜罐的调度规则，并根据该调度规则启动与关闭相应蜜罐；
调度规则库，用于根据用户需求及蜜罐运行状态动态生成蜜罐群的调度策略，并向调度模块提供调度规则；
所述的分发器包含记录模块、请求模块和回复模块，其中，
记录模块，用于针对接收到的可疑流量进行编码、记录并反馈到控制中心；
请求模块，用于将编码后的可疑流量发送至蜜罐群；
回复模块，用于接收针对可疑流量蜜罐所做出的应答消息，并将该应答消息传输至可疑流量源以回复相应攻击者。
CN201811085639.9A 2018-09-18 2018-09-18 拟态化蜜罐指纹混淆***及其sdn网络架构 Active CN109246108B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811085639.9A CN109246108B (zh) 2018-09-18 2018-09-18 拟态化蜜罐指纹混淆***及其sdn网络架构

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811085639.9A CN109246108B (zh) 2018-09-18 2018-09-18 拟态化蜜罐指纹混淆***及其sdn网络架构

Publications (2)

Publication Number Publication Date
CN109246108A CN109246108A (zh) 2019-01-18
CN109246108B true CN109246108B (zh) 2021-04-20

Family

ID=65059639

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811085639.9A Active CN109246108B (zh) 2018-09-18 2018-09-18 拟态化蜜罐指纹混淆***及其sdn网络架构

Country Status (1)

Country Link
CN (1) CN109246108B (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110247928B (zh) * 2019-06-29 2020-09-15 河南信大网御科技有限公司 一种拟态交换机安全流量控制装置及方法
CN113364723A (zh) * 2020-03-05 2021-09-07 奇安信科技集团股份有限公司 DDoS攻击监控方法及装置、存储介质、计算机设备
US11689568B2 (en) 2020-05-08 2023-06-27 International Business Machines Corporation Dynamic maze honeypot response system
CN111641620A (zh) * 2020-05-21 2020-09-08 黄筱俊 用于检测进化DDoS攻击的新型云蜜罐方法及架构
US11824894B2 (en) 2020-11-25 2023-11-21 International Business Machines Corporation Defense of targeted database attacks through dynamic honeypot database response generation
CN113037731B (zh) * 2021-02-27 2023-06-16 中国人民解放军战略支援部队信息工程大学 基于sdn架构和蜜网的网络流量控制方法及***
CN113364750B (zh) * 2021-05-26 2022-06-24 浙江工业大学 一种基于Snort和OpenFlow启发式诱导APT攻击引入蜜罐的方法
CN114465748B (zh) * 2021-09-28 2022-10-11 北京卫达信息技术有限公司 基于多诱饵动态协同的攻击诱捕方法及***
CN114338155B (zh) * 2021-12-28 2024-04-30 四川邦辰信息科技有限公司 基于多维度指纹混淆的网络隐私保护方法及***
CN114567472B (zh) * 2022-02-22 2024-07-09 深信服科技股份有限公司 一种数据处理方法、装置、电子设备及存储介质
CN114978731B (zh) * 2022-05-30 2023-06-30 北京计算机技术及应用研究所 一种基于多样性扩展的诱捕蜜罐实现***及方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103051615A (zh) * 2012-12-14 2013-04-17 陈晶 一种蜜场***中抗大流量攻击的动态防御***
CN106411937A (zh) * 2016-11-15 2017-02-15 中国人民解放军信息工程大学 基于拟态防御架构的零日攻击检测、分析和响应***及其方法
CN107370756A (zh) * 2017-08-25 2017-11-21 北京神州绿盟信息安全科技股份有限公司 一种蜜网防护方法及***
CN107968785A (zh) * 2017-12-03 2018-04-27 浙江工商大学 一种SDN数据中心中防御DDoS攻击的方法
CN107979562A (zh) * 2016-10-21 2018-05-01 北京计算机技术及应用研究所 一种基于云平台的混合型蜜罐动态部署***

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103051615A (zh) * 2012-12-14 2013-04-17 陈晶 一种蜜场***中抗大流量攻击的动态防御***
CN107979562A (zh) * 2016-10-21 2018-05-01 北京计算机技术及应用研究所 一种基于云平台的混合型蜜罐动态部署***
CN106411937A (zh) * 2016-11-15 2017-02-15 中国人民解放军信息工程大学 基于拟态防御架构的零日攻击检测、分析和响应***及其方法
CN107370756A (zh) * 2017-08-25 2017-11-21 北京神州绿盟信息安全科技股份有限公司 一种蜜网防护方法及***
CN107968785A (zh) * 2017-12-03 2018-04-27 浙江工商大学 一种SDN数据中心中防御DDoS攻击的方法

Non-Patent Citations (5)

* Cited by examiner, † Cited by third party
Title
" An intelligent honeynet architecture based on software defined security";Meng, Xiangjun, et al.;《2017 9th International Conference on Wireless Communications and Signal Processing (WCSP)》;20171211;第1-6页 *
"Honeymix:Toward SDN-based Intelligent Honeynet";Wonkyu Han等;《Proceedings of the 2016 ACM International Workshop on Security in Software Defined Networks & Network Function Virtualization》;20160311;第1-6页 *
"Honeyproxy: Design and implementation of next-generation honeynet via sdn";Kyung, Sukwha, et al.;《2017 IEEE Conference on Communications and Network Security (CNS)》;20171221;第1-9页 *
"SDN中基于历史信息的负反馈调度算法 ";吕迎迎等;《网络与信息安全学报》;20180615;第4卷(第6期);第45-51页 *
"软件定义网络下的拟态防御实现架构";王禛鹏等;《网络与信息安全学报 》;20171015;第3卷(第10期);第52-61页 *

Also Published As

Publication number Publication date
CN109246108A (zh) 2019-01-18

Similar Documents

Publication Publication Date Title
CN109246108B (zh) 拟态化蜜罐指纹混淆***及其sdn网络架构
Cabaj et al. Using software-defined networking for ransomware mitigation: the case of cryptowall
US11310190B2 (en) Network anti-tampering system
US7590855B2 (en) Steganographically authenticated packet traffic
CN107888607A (zh) 一种网络威胁检测方法、装置及网络管理设备
US10673872B2 (en) Advanced persistent threat detection
KR101369727B1 (ko) 캡차를 기반으로 하는 트래픽 제어 장치 및 그 방법
CN105915532B (zh) 一种失陷主机的识别方法及装置
CN109302426A (zh) 未知漏洞攻击检测方法、装置、设备及存储介质
CN103457931A (zh) 一种网络诱骗与反攻击的主动防御方法
US9143528B2 (en) Method and device for countering fingerprint forgery attacks in a communication system
CN112087413B (zh) 一种基于主动侦测的网络攻击智能动态防护和诱捕***及方法
CN108429762B (zh) 一种基于服务角色变换的动态蜜罐防御方法
JP6693516B2 (ja) セキュリティシステム、セキュリティ方法、及びプログラムを記憶する記録媒体
US11323883B2 (en) Pattern driven selective sensor authentication for internet of things
JP6460112B2 (ja) セキュリティシステム、セキュリティ方法およびプログラム
CN106790189A (zh) 一种基于响应报文的入侵检测方法和装置
CN115277068A (zh) 一种基于欺骗防御的新型蜜罐***及方法
CN114499915B (zh) 一种虚拟节点与蜜罐结合的诱捕攻击方法、装置及***
CN101536456A (zh) 用于超驰一个或多个分组网络中不期望业务量的通告废除的方法和设备
US20220103582A1 (en) System and method for cybersecurity
Park et al. Identification of bot commands by run-time execution monitoring
Gao et al. A cyber deception defense method based on signal game to deal with network intrusion
Samantaray et al. A systematic study on network attacks and intrusion detection system
Chen et al. Defending against jamming attacks in wireless local area networks

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant