一种蜜罐操作系统指纹隐蔽方法及装置

摘要

本发明公开了一种蜜罐操作系统指纹隐蔽方法及装置，所述方法包括：构建系统伪指纹，并根据所述系统伪指纹生成伪装操作系统指纹文件，所述系统伪指纹属于物理机操作系统指纹；劫持操作系统指纹访问指令，并访问所述伪装操作系统指纹文件，所述操作系统指纹访问指令包括操作系统指纹打开指令或操作系统指纹读取指令；将所述系统伪指纹作为操作系统指纹访问指令的访问结果进行输出。本发明伪造物理正常主机指纹，防御常规的虚拟化蜜罐检测，提高虚拟化蜜罐的隐蔽性；同时以低成本方式使虚拟化蜜罐拥有物理机蜜罐的基本系统特征，间接解决了物理机蜜罐在实际使用中高成本、难管理的问题。