[发明专利]生产网络安全监测系统、方法、计算机设备和介质

权利要求书

1.一种生产网络安全监测系统，其特征在于，包括：

网络设备，设置于生产网络中，其中，所述生产网络包括若干生产广播域；

蜜罐传感器，通过物理接口与所述网络设备相连接；以及

蜜罐控制器，与所述网络设备和所述蜜罐传感器通信连接，用于获取所述网络设备内所述生产广播域的地址和vlan信息，在所述蜜罐传感器上启用与所述vlan信息对应的逻辑子接口，并根据所述生产广播域的地址配置所述逻辑子接口。

2.根据权利要求1所述的生产网络安全监测系统，其特征在于，

所述蜜罐控制器还用于获取非生产广播域的地址，并将所述非生产广播域的地址推送至所述蜜罐传感器；

所述蜜罐传感器还用于向所述生产网络中动态发布所述非生产广播域的地址。

3.根据权利要求2所述的生产网络安全监测系统，其特征在于，

所述生产网络安全监测系统还包括IP资产数据库，用于存储所述生产网络的IP地址范围；

所述蜜罐控制器通过以下步骤获取所述非生产广播域的地址：读取所述IP资产数据库中的所述IP地址范围，根据所述IP地址范围和所述生产广播域的地址，计算所述非生产广播域的地址。

4.根据权利要求3所述的生产网络安全监测系统，其特征在于，

所述IP资产数据库还用于响应于对地址修改操作，修改所述IP地址范围；

所述蜜罐控制器还用于在监测到所述IP地址范围发生修改时，重新读取所述IP地址范围和计算所述非生产广播域的地址。

5.根据权利要求3或4所述的生产网络安全监测系统，其特征在于，所述蜜罐控制器通过以下步骤计算所述非生产广播域的地址：

在所述IP地址范围中去除所述生产广播域的地址，得到所述非生产广播域的地址。

6.根据权利要求1或2所述的生产网络安全监测系统，其特征在于，

所述生产网络安全监测系统还包括安全事件监控模块；

所述蜜罐控制器还用于在启动蜜罐传感器的诱骗服务后，当所述生产网络中出现攻击者访问行为时，向所述安全事件监控模块发送告警信息。

7.一种生产网络安全监测方法，其特征在于，包括：

获取网络设备内生产广播域的地址和vlan信息，其中，所述网络设备设置于生产网络中，其中，所述生产网络包括若干所述生产广播域；

在蜜罐传感器上启用与所述vlan信息对应的逻辑子接口，其中，所述蜜罐传感器通过物理接口与所述网络设备相连接；

根据所述生产广播域的地址配置所述逻辑子接口；

启动所述蜜罐传感器的诱骗服务；以及

当所述生产网络中出现攻击者访问行为时，发送告警信息。

8.一种生产网络安全监测装置，其特征在于，包括：

第一获取模块，用于获取网络设备内生产广播域的地址和vlan信息，其中，所述网络设备设置于生产网络中，其中，所述生产网络包括若干所述生产广播域；

处理模块，用于在蜜罐传感器上启用与所述vlan信息对应的逻辑子接口，其中，所述蜜罐传感器通过物理接口与所述网络设备相连接；

配置模块，用于根据所述生产广播域的地址配置所述逻辑子接口；

启动模块，用于启动所述蜜罐传感器的诱骗服务；以及

发送模块，用于当所述生产网络中出现攻击者访问行为时，发送告警信息。

9.一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求7所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现权利要求7所述方法的步骤。