[发明专利]一种事件触发式的MTD防护系统及方法

摘要

本发明涉及一种事件触发式的MTD防护系统及方法。本发明首先判断请求数据包是否为指纹探测包，如果是进一步判断探测类型，将所述探测包所属探测事件与预先存储的指纹探测事件集进行比较，判断该类探测事件是否已存在，如果已存在则按既定方法对相应特性值进行修改，如果不存在则判断特性值的类型，根据特性值的类型进行相应修改，进而将修改后的特性值封装成响应数据包返回给指纹探测方。本发明实现了被防护目标每次收到指纹探测方的指纹探测包时，自动更改该探测项对应特性，使探测方收集到的指纹特征是错误的信息，从而使被欺骗或混淆为其他设备类型，使一些重要基础设备得到有效的抗远程指纹识别的防护机制。

主权项

1.一种事件触发式的MTD防护系统，其特征在于，包括指纹探测包判定系统、指纹探测事件判定系统和特性值MTD修改系统；所述指纹探测包判定系统，其用于接收并判断客户端发来的请求数据包是否为指纹探测包，如果是，则进一步判断所述指纹探测包的探测类型并调用指纹探测事件判定系统，否则直接返回响应数据包；所述指纹探测事件判定系统，其用于判断所述指纹探测包所属的探测事件在相应探测类型的指纹探测事件集中是否已存在，如果存在，将所述指纹探测事件探测的特性值传递给特性值MTD修改系统，否则将该类型的探测事件定义为一条新增的探测事件，记录并存储在探测事件集中，将所述指纹探测事件探测的特性值传递给特性值MTD修改系统；所述指纹探测事件判定系统包括探测事件数据库和探测事件分类模块；所述探测事件数据库，用于预先存储不同协议类型指纹探测包对应的指纹探测事件集；所述探测事件分类模块，用于将所述指纹探测包的所属的探测事件与相应探测类型的指纹探测事件集进行匹配，如果存在相匹配的指纹探测事件，则向特性值MTD修改系统发送进行该类指纹探测事件特性值修改的指令，如果不存在相匹配的指纹探测事件，则将所述探测事件按探测事件数据库的格式新增一条事件规则，将所述探测事件所要探测的特性值传递给特性值MTD修改系统；所述MTD修改系统，其用于将所述指纹探测包所要探测的特性值进行欺骗性修改，将修改后的特性值封装成响应数据包返回给指纹探测方。