一种新型蜜罐组网方法及蜜罐系统

摘要

本发明提供了一种新型蜜罐组网方法及蜜罐系统，属于网络安全技术领域。本发明提供了一种蜜罐组网方法，列出真实业务主机的闲置服务，再列出攻击者常用服务，根据攻击者常用服务，从真实业务主机闲置的服务中选择一些闲置服务部署为诱捕节点，被选择的闲置服务每个部署一个诱捕节点，再将诱捕节点与蜜罐进行绑定，当攻击者访问闲置服务时，将攻击者访问流量引入蜜罐，蜜罐系统分析攻击者访问流量，并自动下载反制程序，对攻击者进行反制。本发明将诱捕节点部署在真实业务主机的闲置服务上，节省了大量的专用服务器或在闲置服务器上创建的专用虚拟机用于部署诱捕节点，捕获效率高，闲置业务得到了利用。