[发明专利]基于SDN技术构建欺骗诱捕仿真主机的方法、装置、系统

权利要求书

1.基于SDN技术大规模构建欺骗诱捕仿真主机的方法，其特征在于，基于SDN技术大规模构建欺骗诱捕仿真主机的方法，其具体包括以下步骤：

步骤一：系统配置，对系统进行标签处理；

步骤二：网络识别，对空闲IP进行识别；

步骤三：生产仿真主机，形成最大量仿真主机；

步骤四：控制流量转发；

步骤五：记录攻击行为。

2.根据权利要求1所述的基于SDN技术大规模构建欺骗诱捕仿真主机的方法，其特征在于，所述步骤一系统配置，通过配置物理交换机、虚拟交换机，采用Vlan、VxLAN、网关的一种或多种网络基本属性，进行标签处理。

3.根据权利要求1所述的基于SDN技术大规模构建欺骗诱捕仿真主机的方法，其特征在于，所述步骤二网络识别，通过SDN的流表转发控制数据取反，反向代理算法对标签快速适应，识别空闲IP。

4.根据权利要求1所述的基于SDN技术大规模构建欺骗诱捕仿真主机的方法，其特征在于，所述步骤三生产仿真主机，通过增加流表项关联SDN控制器与后端蜜罐进行多对一或多对多的关系对应，形成最大量仿真主机。

5.根据权利要求1所述的基于SDN技术大规模构建欺骗诱捕仿真主机的方法，其特征在于，所述步骤四控制流量转发，通过Vlan或VxLAN或网关IP，定向将到达仿真主机的流量指向对应的蜜罐系统。

6.根据权利要求1所述的基于SDN技术大规模构建欺骗诱捕仿真主机的方法，其特征在于，所述步骤五记录攻击行为，通过后端蜜罐系统记录攻击系统。

7.根据权利要求1-6任意一项所述的基于SDN技术大规模构建欺骗诱捕仿真主机的方法，其特征在于，所述仿真主机的构建，通过SDN的北向接口，下发路由转发规则，进而构建仿真主机。

8.根据权利要求1-7任意一项所述的基于SDN技术大规模构建欺骗诱捕仿真主机的系统，其特征在于，该系统为一种运行上述方法的系统框架，其欺骗诱捕构建仿真主机的数量越多诱捕的成功率越大。

9.根据权利要求1-8任意一项所述的基于SDN技术大规模构建欺骗诱捕仿真主机的装置，其特征在于，该装置为能够实现上述方法以及系统的装置。