[发明专利]面向电力监控系统的蜜罐诱捕方法、装置、计算机设备

权利要求书

1.一种面向电力监控系统的蜜罐诱捕方法，其特征在于，应用于前置机，所述方法包括：

通过反向代理应用获取采集装置发送的目标蜜罐容器的IP地址，所述目标蜜罐容器的IP地址为根据网段内发起访问请求的虚拟蜜罐服务的IP地址，从网段内未使用的IP地址与蜜罐容器的IP地址的映射关系中查找得到；所述虚拟蜜罐服务的IP地址为网段内未使用的IP地址；

通过反向代理应用将所述目标蜜罐容器的IP地址通过预先建立的反向代理通道发送至主站，以指示所述主站根据所述目标蜜罐容器的IP地址访问对应的蜜罐容器。

2.根据权利要求1所述的方法，其特征在于，在所述通过反向代理应用获取采集装置发送的目标蜜罐容器的IP地址之前，所述方法还包括：

通过反向代理应用与主站建立反向代理通道；

通过所述反向代理应用获取采集装置发送的网段内未使用的IP地址，并将所述网段内未使用的IP地址通过所述反向代理通道上传至主站；所述网段内未使用的IP地址为采集装置扫描探测网段内的资产信息得到；所述采集装置内虚拟蜜罐服务的IP地址为所述网段内未使用的IP地址；

通过所述反向代理应用接收所述主站通过所述反向代理通道返回的映射信息及蜜罐容器IP地址，所述映射信息包括未使用的IP地址与蜜罐容器的IP地址的映射关系；

通过所述反向代理应用将所述映射信息及所述蜜罐容器的IP地址发送至所述采集装置，以将所述蜜罐容器的IP地址映射到对应的未使用的IP地址上。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

通过反向代理应用获取不同网段内采集装置发送的未使用的IP地址，并将所述不同网段内未使用的IP地址通过所述反向代理通道上传至主站；

通过所述反向代理应用接收所述主站通过所述反向代理通道返回的映射信息及蜜罐容器IP地址，所述映射信息包括不同网段内未使用的IP地址与蜜罐容器的IP地址的映射关系；

通过所述反向代理应用将所述映射信息及所述蜜罐容器的IP地址发送至对应的采集装置，以将所述蜜罐容器的IP地址映射到对应的未使用的IP地址上。

4.根据权利要求3所述的方法，其特征在于，不同网段内未使用的IP地址与同一蜜罐容器的IP地址存在映射关系。

5.一种面向电力监控系统的蜜罐诱捕方法，其特征在于，应用于主站，所述方法包括：

接收前置机的反向代理应用通过预先建立的反向代理通道发送的目标蜜罐容器的IP地址，所述目标蜜罐容器的IP地址为根据网段内发起访问请求的虚拟蜜罐服务的IP地址，从网段内未使用的IP地址与蜜罐容器的IP地址的映射关系中查找得到；所述虚拟蜜罐服务的IP地址为网段内未使用的IP地址；

根据所述目标蜜罐容器的IP地址访问对应的蜜罐容器。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收前置机的反向代理应用通过反向代理通道上传的未使用的IP地址及数量；所述网段内未使用的IP地址为采集装置扫描探测网段内的资产信息得到；所述采集装置内虚拟蜜罐服务的IP地址为所述网段内未使用的IP地址；

根据接收的未使用的IP地址及数量，结合存储的蜜罐生成策略，确定要生成的蜜罐容器的数量，并将所述要生成的蜜罐容器的数量发送给蜜罐系统；

获取蜜罐系统发送的蜜罐容器的IP地址，所述蜜罐容器是蜜罐系统根据所述要生成的蜜罐容器的数量生成的；

将所述蜜罐容器的IP地址和未使用的IP地址进行映射，生成映射信息；所述映射信息包括未使用的IP地址与蜜罐容器的IP地址的映射关系；

将所述映射信息及蜜罐容器的IP地址通过所述反向代理通道发送给所述前置机，以指示所述前置机将所述映射信息及蜜罐容器的IP地址发送给采集装置，所述采集装置根据映射信息，将蜜罐容器的IP地址映射到未使用的IP地址上。