保护计算机网络与系统的抢占式响应安全系统

摘要

本发明提供了一种用于增强对基于计算机的系统或网络的安全保护的机制，其部分地涉及用于收集攻击者相关数据和/或转移恶意行为远离合法性资源的诱饵(也可称为“蜜罐”或“蜜网”)的使用。在一个实施例中，本发明提供了一种方法，包括步骤：接收、处理和记录多个用户的网络流量数据，其中，所述网络流量数据接收自多个参与用户；从所述网络流量数据中判认攻击者配置文件；基于所述攻击者配置文件，确定蜜罐或蜜网配置；以及在接收到所述多个用户中的一个用户发送的有效信息请求时，向用户提供确定的攻击者配置文件和配置。额外地或者可选地，本发明可提供一种计算机可执行的方法，包括步骤：接收、处理和记录网络流量数据；基于处理后的网络流量数据：判认网络流量是否来自攻击者，确定风险分类，以及基于所述风险分类，确定诱饵配置；和在接收到用户的有效信息请求时，向所述用户提供确定的风险分类和诱饵。