基于服务状态机的反馈式蜜罐系统的识别方法及系统

基本信息

申请号 CN202110403628.6 申请日 -
公开(公告)号 CN112800417A 公开(公告)日 2021-07-06
申请公布号 CN112800417A 申请公布日 2021-07-06
分类号 G06F21/53;G06F21/57 分类 计算;推算;计数;
发明人 权晓文;韩卫东;王忠新;聂晓磊 申请(专利权)人 远江盛邦(北京)网络安全科技股份有限公司
代理机构 北京远大卓悦知识产权代理有限公司 代理人 靳雪华
地址 100089 北京市海淀区农大南路1号院2号楼6层办公A-603
法律状态 -

摘要

摘要 本发明公开了一种基于服务状态机的反馈式蜜罐系统的识别方法及系统,其中识别方法包括:利用待检测节点的多个属性的信息构造服务状态机;通过判断所述服务状态机的运行合理性,评估所述待检测节点为蜜罐节点的可能性。其通过对待检测节点的服务状态机的构造,使得通过分析该待检测节点的服务状态机的运行合理性,即能够评估待检测节点为蜜罐节点的可能性,有效解决了高交互、高仿真、多端口情况下的蜜罐识别的难题。