一种基于Snort和OpenFlow启发式诱导APT攻击引入蜜罐的方法

摘要

本发明公开了一种基于Snort和OpenFlow启发式诱导APT攻击引入蜜罐的方法，包括基于ATT&CK模型针对APT攻击的特征形成Snort规则；根据Snort规则采用Snort设备捕获待识别流量；将捕获的待识别流量传入OpenFlow交换机；基于OpenFlow交换机对传入的待识别流量进行识别区分为APT攻击流量或正常流量，并将所述APT攻击流量引入蜜罐。本发明主动将APT攻击引入蜜罐，提高对APT攻击的识别和处理速率。