[发明专利]一种蜜罐部署系统在审
申请号: | 201710996942.3 | 申请日: | 2017-10-20 |
公开(公告)号: | CN107809425A | 公开(公告)日: | 2018-03-16 |
发明(设计)人: | 彭贵春;魏兴国;聂万泉;赵建勋 | 申请(专利权)人: | 杭州默安科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 311100 浙江省杭州市余杭区*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种蜜罐部署系统,包括蜜罐代理客户端、蜜罐代理服务端、内核网络模块和真实蜜罐;蜜罐代理客户端用于和客户端建立连接,将包括客户IP地址和端口号的信息封装成客户协议包后发送给所述蜜罐代理服务端;蜜罐代理服务端接收所述客户协议包后,申请代理端口号、注册一条改写记录传递给内核网络模块,内核网络模块根据改写记录将代理IP地址和端口号改写成客户IP地址和端口号,并利用代理IP地址和端口号与真实蜜罐建立连接,传达所述客户协议包。本发明通过蜜罐代理服务端将客户访问引进到真实蜜罐,通过内核网络模块进行代理IP地址和端口号与客户IP地址和端口号改写,部署成本低,并能跟踪到攻击者的IP地址和端口号。 | ||
搜索关键词: | 一种 蜜罐 部署 系统 | ||
【主权项】:
一种蜜罐部署系统,包括蜜罐代理客户端,其特征在于,还包括蜜罐代理服务端、内核网络模块和真实蜜罐;所述蜜罐代理客户端用于和客户端建立连接,并将包括客户IP地址和端口号的信息封装成客户协议包后发送给所述蜜罐代理服务端;所述蜜罐代理服务端接收所述客户协议包后,申请代理端口号、并注册一条改写记录传递给所述内核网络模块,所述内核网络模块根据所述改写记录将代理IP地址和端口号改写成所述客户IP地址和端口号,并利用所述代理IP地址和端口号与所述真实蜜罐建立连接,传递所述客户协议包。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州默安科技有限公司,未经杭州默安科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710996942.3/,转载请声明来源钻瓜专利网。
- 上一篇:一种现场存证方法、设备及相关存证系统
- 下一篇:数据信息的验证方法和系统