[发明专利]一种基于SDN的虚拟蜜网动态部署方法及系统在审
| 申请号： | 201911030408.2 | 申请日： | 2019-10-28 |
| 公开（公告）号： | CN110768987A | 公开（公告）日： | 2020-02-07 |
| 发明（设计）人： | 陈爱国;罗光春;田玲;赵太银;王航 | 申请（专利权）人： | 电子科技大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06N3/00 |
| 代理公司： | 51226 成都希盛知识产权代理有限公司 | 代理人： | 陈泽斌 |
| 地址： | 611731 四川省成*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及网络安全技术领域，其公开了一种基于SDN的虚拟蜜网动态部署方法，解决现有技术中蜜网难以动态构建和进行主动诱导、配置和维护不灵活、可扩展性差且诱骗度低的技术问题。该方法包括：A、对蜜网进行扫描获得网络实体，根据网络实体的属性进行聚类分析获得聚类结果集，根据聚类结果集设置影子蜜罐候选集；B、对访问流量进行入侵检测，对可疑流量根据匹配规则进行重定向；C、基于环境反馈对已部署蜜罐的行为进行奖惩，更新已部署蜜罐的集合的行为概率，并通过蜜网全局威胁度的计算获得当前蜜网部署质量，再依据质量分数从影子蜜罐候选集中选取蜜罐进行动态部署。此外，本发明还公开了一种基于SDN的虚拟蜜网动态部署系统，适用于虚拟蜜网的动态部署。 | ||
| 搜索关键词： | 蜜网 动态部署 聚类结果 网络实体 虚拟 影子 网络安全技术 部署 动态构建 环境反馈 聚类分析 可扩展性 可疑流量 匹配规则 入侵检测 行为概率 质量分数 候选集 重定向 诱导 集合 扫描 更新 灵活 配置 全局 威胁 访问 维护 | ||
【主权项】：
1.一种基于SDN的虚拟蜜网动态部署方法，其特征在于，/n包括以下步骤：/nA、对蜜网进行扫描获得网络实体，根据网络实体的属性进行聚类分析获得聚类结果集，根据聚类结果集设置影子蜜罐候选集，并初始化蜜网系统；/nB、对访问流量进行入侵检测，对可疑流量根据匹配规则进行重定向；/nC、基于环境反馈对已部署蜜罐的行为进行奖惩，更新已部署蜜罐的集合的行为概率，并通过蜜网全局威胁度的计算获得当前蜜网部署质量，再依据质量分数从影子蜜罐候选集中选取蜜罐进行动态部署。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于电子科技大学，未经电子科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201911030408.2/，转载请声明来源钻瓜专利网。
