基于流量转发的威胁感知方法、设备、装置及存储介质

摘要

本发明提出一种基于流量转发的威胁感知方法、设备、装置及存储介质，所述方法通过将蜜罐部署在公网，并设置公网IP；监听指定端口，当指定端口与蜜罐建立连接时，蜜罐反向连接来源IP对应端口；若所监听端口在预设时间内的连接次数达到预定值，则将所述端口添加到转发列表中；蜜罐将在转发列表中的端口流量全部转发回源IP对应端口；继续监控及转发交互流量，并将对应流量生成Pcap文件，进行深度分析；对Pcap包中的流量信息深度分析，解析出攻击源IP、时间戳、payload数据、URL及被攻击端口，提供给后续统计分析。本发明方法能够降低高交互蜜罐被攻破的风险，也弥补了低交互蜜罐的不足，能够有效获取流量信息。