龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：杭州安恒信息技术股份有限公司
摘要：本申请公开了一种蜜罐引流方法、装置及其介质，涉及网络安全技术领域，用于提供网络安全防护服务，针对目前的蜜罐只能一对一的支持真实Web系统网络防护的问题，本申请提供了一种蜜罐引流方法，通过将蜜罐部署于云WAF处，且所有请求流量先经由云WAF处理后，再决定是否引流至真实Web系统，当请求流量存在攻击行为或由蜜饵植入的指纹ID，说明当前请求流量为攻击者发出的异常流量，经由云WAF引流至蜜罐中，以记录、分析攻击者行为，进而一个蜜罐可以为云WAF所支持的多个真实Web系统提供服务，实现蜜罐的超售超用，部署蜜罐时也无需改变真实Web系统的网络拓扑。
主权项：1.一种蜜罐引流方法，其特征在于，包括：将接收到的向真实Web系统发送的请求流量发送至云WAF，便于所述云WAF识别所述请求流量是否存在攻击行为，并生成识别结果；获取所述云WAF返回的所述识别结果，根据所述识别结果判断所述请求流量是否存在攻击行为；若存在攻击行为，则通过nginx向所述真实Web系统的HTML页面中植入蜜饵并拦截所述请求流量；其中，所述蜜饵包括前端代码，所述前端代码在攻击者的浏览器渲染HTML页面时自动执行，用于在被执行时采集攻击者的浏览器指纹信息，并根据所述浏览器指纹信息生成唯一的指纹ID，将所述指纹ID植入到攻击者存储在用户本地终端上的Cookie中；所述浏览器指纹信息包括：浏览器版本、浏览器插件版本、图像渲染特征、IP地址和UA；接收所述指纹ID，并将所述指纹ID添加于攻击者指纹库中；若不存在攻击行为，则确定所述请求流量中是否存在包含于所述攻击者指纹库的所述指纹ID，若存在，则将所述请求流量引流至蜜罐中；若不存在，则将所述请求流量引流至所述真实Web系统；其中，所述蜜罐部署于所述云WAF中。
全文数据：
权利要求：
百度查询： 杭州安恒信息技术股份有限公司 一种蜜罐引流方法、装置及其介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号