申请/专利权人：哈尔滨工程大学

申请日：2023-08-25

公开（公告）日：2024-05-10

公开（公告）号：CN117061191B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.05.10#授权;2023.12.01#实质审查的生效;2023.11.14#公开

摘要：本发明提供了一种基于不完全信息博弈的诱饵文件部署方法、设备及介质，其中，方法包括：通过以防御方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充，对防御方的博弈收益进行计算；通过以攻击方角度获取攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充，对攻击方的博弈收益进行计算；通过对所述防御方的博弈收益以及攻击方的博弈收益进行分析，得出当前网络要素条件下是否进行诱饵文件的部署，以解决进而得出在当前网络要素条件下是否应该对诱饵文件进行部署的问题。

主权项：1.一种基于不完全信息博弈的诱饵文件部署方法，其特征在于，包括：S1、基于防御方角度根据攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充，对防御方的博弈收益进行计算，具体包括：S11、获取攻击方入侵节点所部署的蜜罐类型为低交互蜜罐，低交互蜜罐采用诱饵文件节点进行防御补充以及不采用诱饵文件作为补充对抗攻击者入侵时，由低交互蜜罐对抗0day或Nday漏洞渗入攻击的收益；S12、获取攻击方入侵节点所部署的蜜罐类型为高交互蜜罐时，高交互蜜罐采用诱饵文件进行防御补充以及不采用诱饵文件作为补充对抗攻击者入侵时，由高交互蜜罐对抗0day或Nday漏洞渗入攻击的收益；S13、获取当攻击方选择不发起入侵攻击时，防御方选择或不选择部署诱饵文件作为补充防御时，所部署的蜜罐节点的收益；S2、基于攻击方角度根据攻击方进行入侵的漏洞类型、攻击方入侵的节点所部署的蜜罐类型以及防御方是否部署诱饵文件节点进行防御补充，对攻击方的博弈收益进行计算，具体包括：S21、获取防御方选择部署诱饵文件作为防御补充以及不采用诱饵文件作为防御补充时，攻击方入侵低交互蜜罐时的收益；S22、获取防御方选择部署诱饵文件作为防御补充以及不采用诱饵文件作为防御补充时，攻击方入侵高交互蜜罐时的收益；S3、通过对所述防御方的博弈收益以及攻击方的博弈收益进行分析，得出当前网络要素条件下是否进行诱饵文件的部署；其中，所述攻击方进行入侵的漏洞类型包括：Nday类型和0day类型，所述攻击方入侵的节点所部署的蜜罐类型包括：低交互蜜罐和高交互蜜罐。

全文数据：

权利要求：

百度查询： 哈尔滨工程大学 基于不完全信息博弈的诱饵文件部署方法、设备及介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD