在蜜罐场景下获取攻击者信息的系统及方法

摘要

本发明公开了一种在蜜罐场景下获取攻击者信息的系统，包括蜜罐分析区以及多个分别与所述蜜罐分析区连接的业务区，所述业务区用于部署对攻击者的攻击行为进行诱捕的蜜罐诱捕节点；所述蜜罐分析区用于部署TCP转发模块和真实攻击信息获取模块；本发明还公开了一种在蜜罐场景下获取攻击者信息的方法，本发明解决了在蜜罐场景下获取真实攻击者IP地址端口等信息需要修改蜜罐应用层代码、环境兼容性差、性能低的问题。