[发明专利]对未授权的访问请求使用假肯定响应的网络安全

摘要

请求处理机可以接收用于访问应用服务器的应用服务器资源的访问请求，并且确定访问请求是未授权的。响应管理器可以提供包括对应用服务器资源的表面访问的假肯定响应。

主权项

一种包括记录在计算机可读存储介质上且可通过至少一个处理器读取的指令的计算机系统，该系统包括：请求处理机，其在被配置为代表应用服务器资源接收用于访问应用服务器的应用服务器资源的访问请求的欺骗管理器处执行，其中所述应用服务器利用针对与所述应用服务器的操作相关联的合法通信的可用端口的第一子集，并且其中不需要用于所述合法通信的端口的第二子集被指定为针对与所述欺骗管理器的操作相联系的通信打开，所述请求处理机被配置为确定访问请求是未授权的，其中所述请求处理机包括探针检测器，其被配置为确定所述访问请求是关于端口的第二子集中的端口；以及响应管理器，其被配置为使所述至少一个处理器提供包括对应用服务器资源的表面访问的假肯定响应。