龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：哈尔滨工程大学
摘要：本发明属于工业互联网安全技术领域，具体涉及一种工业互联网设备虚拟化诱骗平台。本发明通过增加虚拟化技术调用接口的方式设计基于真实网络环境的蜜网实现方法；通过增加子网区域划分模块来解决以往蜜网环境与真实网络环境差异较大的问题。本发明采用两级蜜网体系实现蜜罐与攻击方长时间交互的功能，并利用NSM和SDN结合的技术动态构建二级子蜜网系统。达到针对性深度交互的目的。
主权项：1.一种工业互联网设备虚拟化诱骗平台，其特征在于：包括管理器模块、监督模块、子网区域划分模块、虚拟化技术调用接口模块和蜜网系统模块；所述管理器模块包括日志分析器、SDN控制器和NSM；所述日志分析器用于分析处理收集到的入侵信息，判断入侵意图、活动范围和入侵流量的类型；所述SDN控制器一方面是收到入侵者流量的迁移请求后，在OpenFlow交换机中，查询所有与入侵者相关的数据，并进入一级子蜜网的流量表项，同时收集入侵者各条流量的数据，使入侵者的任何一个流量沿路由进入二级子蜜网，完成流量迁移工作，另一方面配合NSM完成对二级子蜜网的动态构建；所述监督模块用于对蜜网系统模块实时监控，将蜜网对攻击流量的处理情况、识别情况和对抗性能及时提供给管理器模块；所述子网区域划分模块是基于真实的网络环境划分子蜜网区域，每个区域都有与自身区域相同的主机环境和网络环境；所述虚拟化技术调用接口模块用于沟通管理器模块、监督模块、子网区域划分模块和蜜网系统模块，将具体的流量信息进行虚拟化处理，隐秘的实现信息的互通；所述蜜网系统模块包括日志仓库、一级子蜜网、二级子蜜网和OpenFlow交换机；所述一级子蜜网是由日志捕获工具和多个侦察蜜罐组成，负责将入侵的流量进行初步的筛选和信息捕获，对于入侵的大致动机进行收集，为后来动态构建的二级子蜜网提供基础；所述二级子蜜网是由日志捕获工具和多个特定蜜罐组成，根据一级子蜜网收集的信息构建由多个特定蜜罐组成的子蜜网，二级子蜜网中的特定蜜罐相比较于一级子蜜网中的侦察蜜罐更具有针对性和深度交互性，获取更多的攻击信息达到更新防御机制的目的，二级子蜜网由NSM和SDN技术动态构建，根据分析的流量攻击类型，构建特定蜜罐。
全文数据：
权利要求：
百度查询： 哈尔滨工程大学 一种工业互联网设备虚拟化诱骗平台
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号