[发明专利]一种蜜罐部署方法在审
| 申请号: | 202010199841.5 | 申请日: | 2020-03-20 |
| 公开(公告)号: | CN111431891A | 公开(公告)日: | 2020-07-17 |
| 发明(设计)人: | 曾曙林 | 申请(专利权)人: | 广州锦行网络科技有限公司 |
| 主分类号: | H04L29/06 | 分类号: | H04L29/06 |
| 代理公司: | 北京精金石知识产权代理有限公司 11470 | 代理人: | 张黎 |
| 地址: | 510095 广东省广州*** | 国省代码: | 广东;44 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 一种 蜜罐 部署 方法 | ||
1.一种蜜罐部署方法,其特征在于:包括以下步骤:
S1.配置文档配置多个指定业务区域的参数;
S2.蜜罐管理系统与多个指定业务区域建立连接;
S3.通过蜜罐管理系统将诱捕节点程序批量下发到各个指定业务区域,诱捕节点程序自动安装;
S4.诱捕节点程序与蜜罐管理系统建立连接。
2.根据权利要求1所述的一种蜜罐部署方法,其特征在于:所述步骤S1中,配置文档配置多个指定业务区域的连接账号、密码、IP地址和端口号。
3.根据权利要求2所述的一种蜜罐部署方法,其特征在于:所述步骤S1中还包括在配置文档中对指定业务区域进行分类。
4.根据权利要求3所述的一种蜜罐部署方法,其特征在于:还包括步骤S5:
开启但不运行多个指定业务区域全部的服务应用端口;
根据攻击者的行为运行相应的服务应用,并关闭其他服务应用端口;
攻击者退出攻击后,开启关闭的服务应用端口。
5.根据权利要求4所述的一种蜜罐部署方法,其特征在于:所述步骤S5中,根据攻击者的行为运行攻击者需要的服务应用和诱饵服务应用。
6.根据权利要求5所述的一种蜜罐部署方法,其特征在于:还包括步骤S6:监控诱捕节点程序自身运行状态,记录蜜罐管理系统运行日志。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广州锦行网络科技有限公司,未经广州锦行网络科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010199841.5/1.html,转载请声明来源钻瓜专利网。





