[发明专利]诱捕节点部署方法、电子装置、管理主机及可读存储介质

说明书

本发明提出的一种诱捕节点部署方法、电子装置、管理主机及可读存储介质，所述方法包括步骤：在接收到安装指令时，获取预设诱捕节点安装脚本以及所述安装指令对应的所有待部署主机；将所述预设诱捕节点安装脚本上传到所述待部署主机，以使所述预设诱捕节点安装脚本覆盖所述待部署主机的开机启动文件；控制所述待部署主机重启，使所述待部署主机在启动时通过运行所述预设诱捕节点安装脚本执行诱捕节点的部署操作。通过将预设诱捕节点安装脚本覆盖待部署主机的开机启动文件，使得待部署主机开机时能够自动运行预设诱捕节点安装脚本，从而实现诱捕节点的自动部署，简化了部署诱捕节点时的人工操作，降低了部署时间。

技术领域

本发明涉及网络安全领域，尤其涉及一种诱捕节点部署方法、电子装置、管理主机及可读存储介质。

背景技术

随着互联网技术的快速发展，互联网为人类生活带来的便利越来越多，但同时互联网面临的网络安全问题也日益严峻。蜜罐技术用于对黑客攻击行为进行捕获和分析，判断攻击所使用的方法以及目的并作出相应的攻击防护。蜜网系统是在蜜罐技术上逐步发展起来的，又可称为诱捕网络，其实质与蜜罐技术一样，均是用来获取广泛的网络安全威胁信息。诱捕节点指一台电脑或其它设备与一个具有独立地址和数据传送接收功能的网络相连。诱捕节点可以是工作站、客户、网络用户或个人计算机。

目前，对于大规模网络，通常需要部署多个诱捕节点来构成蜜网维护其网络安全。由于一个诱捕节点需要一个主机操作系统，在部署诱捕节点时，需要分别对各主机进行诱捕节点的部署，当需要大量部署时，则会使得部署操作过于繁琐，同时部署时间过长。

发明内容

本发明的主要目的在于提出一种诱捕节点部署方法、电子装置、管理主机及可读存储介质，旨在解决现有技术中诱捕节点部署操作繁琐且时间长的问题。

为实现上述目的，本发明提供一种诱捕节点部署方法，所述方法包括：

在接收到安装指令时，获取预设诱捕节点安装脚本以及所述安装指令对应的所有待部署主机；

将所述预设诱捕节点安装脚本上传到所述待部署主机，以使所述预设诱捕节点安装脚本覆盖所述待部署主机的开机启动文件；

控制所述待部署主机重启，使所述待部署主机在启动时通过运行所述预设诱捕节点安装脚本执行诱捕节点的部署操作。

可选地，所述获取所述安装指令对应的所有待部署主机的步骤包括：

获取所述安装指令对应的配置文件；

根据所述配置文件获取所述待部署主机。

可选地，所述配置文件包括所述待部署主机的IP地址；所述根据所述配置文件获取与所述安装指令对应的待部署主机的步骤包括：

根据所述IP地址获取与所述安装指令对应的待部署主机。

可选地，所述将所述预设诱捕节点安装脚本上传到所述待部署主机的步骤包括：

通过安全外壳SSH协议将所述预设诱捕节点安装脚本上传到所述待部署主机。

可选地，所述通过安全外壳SSH协议将所述预设诱捕节点安装脚本上传到所述待部署主机的步骤包括：

与所述待部署主机建立SSH协议连接；

通过所述SSH协议连接执行安全复制命令，以将所述预设诱捕节点安装脚本上传到所述待部署主机。

可选地，所述与所述待部署主机建立SSH协议连接的步骤包括：

获取配置文件中所述待部署主机的IP地址、用户名、密码以及SSH服务端口；

通过所述待部署主机的IP地址、用户名、密码以及SSH服务端口建立安全外壳协议连接。

可选地，所述控制所述待部署主机重启的步骤之后包括：

判断是否接收到所有待部署主机发送的安装成功信号；