基于真实网络环境在多个网段部署虚拟蜜罐的系统及方法

摘要

本发明公开了一种基于真实网络环境在多个网段部署虚拟蜜罐的系统，包括一台物理蜜罐、多个虚拟网卡和一个物理网卡，虚拟网卡配置在物理蜜罐上，每个虚拟网卡上配置不同网段的IP地址，根据通过网络扫描识别到的各个网段真实存在的服务，对不同的网段开放不同的陷阱服务访问权限，所有虚拟网卡都绑定在一个物理网卡上，每个虚拟网卡出入物理网卡的流量中都携带有相应网段的VLAN标签。本发明还涉及一种基于真实网络环境在多个网段部署虚拟蜜罐的方法。实施本发明的，具有以下有益效果：使用一台蜜罐和一个物理网卡实现在多个网段中部署多台不同的蜜罐，提高黑客攻击蜜罐的概率，降低多网段部署蜜罐的成本。