专利名称：一种基于容器级蜜罐群的入侵检测方法及系统专利类型：发明专利
发明人：温馨,产院东,郭乔进,梁中岩,刘新华,胡杰,宫世杰,祁
骏,吴其华,樊婧雯
申请号：CN202011162834.4申请日：20201027公开号：CN112367307A公开日：20210212
摘要：本发明涉及网络安全技术领域，本发明公开了一种基于容器级蜜罐群的入侵检测方法及系统，包括场景构建模块、数据采集模块、规则引擎模块和态势展现模块。一种基于容器级蜜罐群的入侵检测方法，包括以下步骤：获取蜜罐元素并构建网络拓扑搭建符合真实环境的蜜罐群。蜜罐元素中部署数据采集探针，采集蜜罐群数据信息。搭建规则引擎并进行对采集到的数据信息进行入侵检测分析。获取分析结果信息，并进行态势综合呈现。本发明构造逼真的蜜罐群，迷惑攻击人员，并能够更为有效的获悉攻击人员的攻击行为方式，搜集更多的信息，能够对根据不同需求动态构建蜜罐群属性，为保护真实系统提供更多有用的策略。
申请人：中国电子科技集团公司第二十八研究所
地址：210000 江苏省南京市秦淮区苜蓿园东街1号
国籍：CN
代理机构：江苏圣典律师事务所
代理人：胡建华
更多信息请下载全文后查看
因篇幅问题不能全部显示，请点此查看更多更全内容