一种基于搜索引擎关键词的主动式蜜罐检测方法

摘要

本发明公开了一种基于搜索引擎关键词的主动式蜜罐检测方法，首先利用已知的恶意搜索引擎关键词库，自动构造相应的蜜罐网页：对于针对URL路径的恶意搜索引擎关键词，利用Appache？HTTP？Server引擎的地址重写技术构造相应的蜜罐网页；对于针对网页内容的恶意搜索引擎关键词，把关键词重新输入到搜索引擎中，将返回的网页结果作为蜜罐网页。其次将蜜罐网页收录到搜索引擎中。最后根据蜜罐网页的恶意访问记录采用数据挖掘算法提取新的恶意搜索引擎关键词，并将其并入到恶意搜索引擎关键词库，重新构造新的蜜罐网页。本发明大大提升蜜罐的检测效率，弥补传统蜜罐的被动性缺点；并且动态更新蜜罐网页，以获取最新的黑客攻击漏洞信息。