[发明专利]一种基于蜜罐的网络安全保障方法、装置及终端设备

权利要求书

1.一种基于蜜罐的网络安全保障方法，其特征在于，包括：

通过蜜罐对流量数据进行分析，得到所述流量数据的特征数据；

根据所述特征数据匹配到对应的攻击工具时，根据所述攻击工具确定漏洞特征；

根据所述漏洞特征更新配置文件的配置参数，以阻断网络安全攻击。

2.如权利要求1所述的基于蜜罐的网络安全保障方法，其特征在于，所述特征数据包括流量特征指纹、通信协议；

所述通过蜜罐对流量数据进行分析，得到所述流量数据的特征数据，包括：

通过蜜罐确定所述流量数据对应的通信协议；

分析确定所述流量数据的流量特征指纹。

3.如权利要求1所述的基于蜜罐的网络安全保障方法，其特征在于，所述根据所述特征数据匹配到对应的攻击工具时，根据所述攻击工具确定漏洞特征，包括：

将所述特征数据与预先建立的网络安全数据库中的攻击特征进行匹配；

在匹配到与所述特征数据对应的攻击特征时，确定与所述攻击特征对应的攻击工具；所述网络安全数据库包括多个攻击工具及与每个攻击工具对应的攻击特征，所述攻击特征包括攻击通信协议和攻击流量特征指纹；

根据所述攻击工具确定漏洞特征。

4.如权利要求3所述的基于蜜罐的网络安全保障方法，其特征在于，所述根据所述攻击工具确定漏洞特征，包括：

确定所述攻击工具的类型；

根据所述类型确定所述攻击工具的漏洞特征。

5.如权利要求1所述的基于蜜罐的网络安全保障方法，其特征在于，所述根据所述漏洞特征更新配置文件的配置参数，以阻断网络安全攻击，包括：

根据所述攻击工具确定攻击用户终端的IP地址；

根据所述漏洞特征和所述特征数据更新配置文件的配置参数，以阻断来自所述IP地址的网络安全攻击。

6.如权利要求1所述的基于蜜罐的网络安全保障方法，其特征在于，所述方法，还包括：

根据所述特征数据和所述攻击工具生成对应的告警信息；

显示所述告警信息并发送至目标用户终端。

7.如权利要求1所述的基于蜜罐的网络安全保障方法，其特征在于，所述方法，还包括：

在接收到安全控制指令时，确定所述安全控制指令携带的目标IP地址；

根据所述安全控制指令，断开与所述目标IP地址的通信连接关系，阻断所述目标IP地址的网络安全攻击。

8.一种基于蜜罐的网络安全保障装置，其特征在于，包括：

数据分析模块，用于通过蜜罐对流量数据进行分析，得到所述流量数据的特征数据；

匹配模块，用于根据所述特征数据匹配到对应的攻击工具时，根据所述攻击工具确定漏洞特征；

参数配置模块，用于根据所述漏洞特征更新配置文件的配置参数，以阻断网络安全攻击。

9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述的方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的方法。