一种基于linux系统的单主机产生多个蜜罐节点的配置方法、系统、监测方法

摘要

本发明提供一种基于linux系统的单主机产生多个蜜罐节点的配置方法、系统、检测方法，包括利用Linux容器虚拟化技术，在当前主机内部署多个实体蜜罐，每个实体蜜罐具有独立的IP和Mac地址；根据实体蜜罐所在主机的IP信息，配置多个同网段的不同IP地址的虚拟感应节点及端口开放和关联策略，同时将每个虚拟感应节点的端口和对应的实体蜜罐进行关联；采用linux系统的网络虚拟化技术为每个虚拟感应节点配置虚拟网卡；根据端口开放和关联策略，分别在每个虚拟网卡上监听相应的虚拟感应节点端口。本发明的优点在于可以在一台主机上产生多个具有独立IP、Mac地址的实体蜜罐，以极小的资源来创建大量高伪装性的蜜罐节点，有效地节约了资源，提高了蜜罐的伪装性。