[发明专利]信息处理的方法、系统和存储介质、电子设备

说明书

本申请提供了一种信息处理的方法、系统和存储介质、电子设备，该方法应用于诱捕节点，包括：获取攻击者的攻击流量，其中，攻击流量为攻击者向诱捕节点发出攻击时所使用的流量；根据攻击流量，确定用于对攻击流量进行压缩处理的压缩方案；根据压缩方案对攻击流量执行对应的压缩处理，得到第一信息；将第一信息发送至网络隧道的服务端；接收网络隧道的服务端发送的第二信息，其中，第二信息为网络隧道的服务端对蜜罐发送来的反馈流量按照压缩方案执行压缩处理后，所得到的信息，反馈流量用于对攻击流量进行反馈；利用解压方案对第二信息执行对应的解压操作，得到反馈流量；将反馈流量发送至攻击者。本申请解决了占用用户的网络带宽的问题。

技术领域

本申请涉及蜜罐技术领域，尤其涉及一种信息处理的方法、系统和存储介质、电子设备。

背景技术

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。

比如，在蜜罐技术中，通常设置诱捕节点来引诱攻击者发起攻击，进而确定攻击者。这时，诱捕节点会使用网络隧道将攻击者的流量传输到蜜罐，在诱捕节点获取到攻击流量时，将攻击流量原封不动地通过隧道传输到隧道服务端，进而传输到蜜罐。

由于诱捕节点部署在用户的业务环境，使用隧道传输流量时，会占用用户的网络带宽。当攻击流量大时，对用户的网络造成比较大的压力，影响用户自身业务。

发明内容

本申请提供了一种信息处理的方法、系统和存储介质、电子设备，以至少解决相关技术中存在占用用户的网络带宽，影响用户自身业务的问题。

根据本申请实施例的一个方面，提供了一种信息处理的方法，该方法应用于诱捕节点，该包括：获取攻击者的攻击流量，其中，所述攻击流量为所述攻击者向诱捕节点发出攻击时所使用的流量；根据所述攻击流量，确定用于对所述攻击流量进行压缩处理的压缩方案；根据所述压缩方案对所述攻击流量执行对应的压缩处理，得到第一信息；将所述第一信息发送至网络隧道的服务端；接收所述网络隧道的服务端发送的第二信息，其中，所述第二信息为网络隧道的服务端对蜜罐发送来的反馈流量按照所述压缩方案执行压缩处理后，所得到的信息，所述反馈流量用于对所述攻击流量进行反馈；利用解压方案对所述第二信息执行对应的解压操作，得到所述反馈流量；将所述反馈流量发送至所述攻击者。

根据本申请实施例的另一个方面，还提供了一种信息处理的方法，该方法应用于网络隧道的服务端，该方法包括：接收第一信息，其中，所述第一信息为诱捕节点利用压缩方案对攻击者发送的攻击流量进行处理后的信息；利用解压方案对所述第一信息进行处理，得到所述攻击流量，其中，所述攻击流量为攻击者向诱捕节点发出攻击时所使用的流量；接收蜜罐发送的反馈流量，其中，所述反馈流量为所述蜜罐响应所述攻击流量所生成的信息；利用压缩方案对所述反馈流量进行处理，得到第二信息；将所述第二信息发送至诱捕节点。

根据本申请实施例的再一个方面，还提供了一种信息处理的系统，该系统包括：攻击者、诱捕节点、网络隧道的服务端和蜜罐；其中，所述诱捕节点中包含压缩模块和解压模块，其中，所述压缩模块利用压缩方案执行处理操作，所述解压模块利用解压方案执行处理操作，所述网络隧道的服务端中包含所述压缩模块和所述解压模块；