首页> 外国专利> NETWORK TRAFFIC SENDING METHOD AND APPARATUS, AND HYBRID HONEYPOT SYSTEM

NETWORK TRAFFIC SENDING METHOD AND APPARATUS, AND HYBRID HONEYPOT SYSTEM

机译:网络流量发送方法和装置以及混合蜜罐系统

摘要

The present invention provides a network traffic sending method and apparatus, and a hybrid honeypot system. The method includes: receiving a first attack traffic flow; determining that a request type of the first attack traffic flow is a first request type and determining maturity of a virtual honeypot model for the first request type; and if the maturity of the virtual honeypot model for the first request type is higher than a preset maturity threshold that is set for the first request type, forwarding the first attack traffic flow to a virtual honeypot using the model, or forwarding the first attack traffic flow to a virtual honeypot using the model and a physical honeypot; otherwise, forwarding the first attack traffic flow to a physical honeypot. Therefore, a virtual honeypot using a virtual honeypot model of relatively high maturity is used to respond to an attack traffic flow, and is not easily identified by an attacker.
机译:本发明提供一种网络流量发送方法,装置以及混合蜜罐系统。该方法包括:接收第一攻击业务流;确定所述第一攻击流量的请求类型为第一请求类型,并确定所述第一请求类型的虚拟蜜罐模型的成熟度;如果第一请求类型的虚拟蜜罐模型的成熟度高于为第一请求类型设置的预设成熟度阈值,则使用该模型将第一攻击流量转发到虚拟蜜罐,或者转发第一攻击流量使用模型和物理蜜罐流入虚拟蜜罐;否则,将第一个攻击流量转发到物理蜜罐。因此,使用具有相对较高成熟度的虚拟蜜罐模型的虚拟蜜罐用于响应攻击业务流,并且不容易被攻击者识别。

著录项

  • 公开/公告号WO2019127141A1

    专利类型

  • 公开/公告日2019-07-04

    原文格式PDF

  • 申请/专利权人 SIEMENS AKTIENGESELLSCHAFT;LI RUI;QI LIN;

    申请/专利号WO2017CN119117

  • 发明设计人 LI RUI;QI LIN;

    申请日2017-12-27

  • 分类号H04L9/36;

  • 国家 WO

  • 入库时间 2022-08-21 11:54:06

相似文献

  • 专利
  • 外文文献
  • 中文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号