[发明专利]一种工控网络蜜罐系统

摘要

本发明公开了一种工控网络蜜罐系统，包括外网蜜罐节点、内网蜜罐节点、蜜罐管理系统、Internt和PC。本发明的有益效果是外网蜜罐节点可以帮助用户在核心服务器IP地址周围架设伪装的“业务系统”，通过构建真实的行业业务SCADA模版诱导攻击者，从而保护真实的业务系统，蜜罐管理系统可以模拟SCADA以及PLC系统服务，根据系统预置的多业务模板可以切换为不同的业务类型，使攻击者无从分辨真实的攻击目标，工控协议仿真模块为攻击者创造一个真实的工控系统的服务的运行环境，将攻击者的任何操作和扫描的攻击行为都会被蜜罐系统的数据分析功能所记录。

主权项

一种工控网络蜜罐系统，其特征在于：包括外网蜜罐节点，含有一定的漏洞，或者含有各种伪造的文件和信息，模拟真实的网络资源以吸引攻击者对蜜罐进行攻击和入侵；内网蜜罐节点，允许所有进入的访问，同时对外出的访问也会进行严格控制，进而用于控制攻击者的行为；蜜罐管理系统，捕获攻击者的连接情况、远程命令、系统日志和系统调用序列等数据，以及对蜜网中机器的系统日志进行实时备份，并提取攻击者的入侵规则，对入侵检测系统中的入侵规则库进行更新；Internt，搭建一个用于特征码提取的简易模型，模型基于蜜罐网络来捕获可疑攻击数据；PC，将捕获的各种数据分析成为有意义、易于理解的信息；其中，所述外网蜜罐节点分别与Internt进行连接，所述内网蜜罐节点通常有连接控制和路由控制，所述蜜罐管理系统与外网蜜罐节点内和网蜜罐节点共同构成蜜网系统，所述PC主要通过Swatch工具和Walleye工具进行分析。