[发明专利]生产网络安全监测系统、方法、计算机设备和介质

说明书

本发明提供了一种生产网络安全监测系统、方法、计算机设备和介质。该系统包括：网络设备，设置于生产网络中，其中，生产网络包括若干生产广播域；蜜罐传感器，通过物理接口与网络设备相连接；以及蜜罐控制器，与网络设备和蜜罐传感器通信连接，用于获取网络设备内生产广播域的地址和vlan信息，在蜜罐传感器上启用与vlan信息对应的逻辑子接口，并根据生产广播域的地址配置逻辑子接口。通过本发明，能够降低大型生产网络中蜜罐传感器的覆盖成本。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种生产网络安全监测系统、方法、计算机设备和介质。

背景技术

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。

在现有的生产网络中，蜜罐传感器部署方式只能实现单台蜜罐传感器覆盖单个网络广播域，也即蜜罐传感器与网络广播域是一一对应的，一个蜜罐传感器只能属于一个IP地址，因此，在大型生产网络中需要大量的蜜罐传感器，覆盖成本过高，导致业务网络难以实现完全覆盖。

因此，如何降低大型生产网络中蜜罐传感器的覆盖成本，成为本领域亟需解决的技术问题。

发明内容

本发明的目的是提供一种生产网络安全监测系统、方法、计算机设备和介质，用于解决现有技术中的技术问题。

一方面，为实现上述目的，本发明提供了一种生产网络安全监测系统。

该生产网络安全监测系统包括：网络设备，设置于生产网络中，其中，所述生产网络包括若干生产广播域；蜜罐传感器，通过物理接口与所述网络设备相连接；以及蜜罐控制器，与所述网络设备和所述蜜罐传感器通信连接，用于获取所述网络设备内所述生产广播域的地址和vlan信息，在所述蜜罐传感器上启用与所述vlan信息对应的逻辑子接口，并根据所述生产广播域的地址配置所述逻辑子接口。

进一步地，所述蜜罐控制器还用于获取非生产广播域的地址，并将所述非生产广播域的地址推送至所述蜜罐传感器；所述蜜罐传感器还用于向所述生产网络中动态发布所述非生产广播域的地址。

进一步地，所述生产网络安全监测系统还包括IP资产数据库，用于存储所述生产网络的IP地址范围；所述蜜罐控制器通过以下步骤获取所述非生产广播域的地址：读取所述IP资产数据库中的所述IP地址范围，根据所述IP地址范围和所述生产广播域的地址，计算所述非生产广播域的地址。

进一步地，所述IP资产数据库还用于响应于对地址修改操作，修改所述IP地址范围；所述蜜罐控制器还用于在监测到所述IP地址范围发生修改时，重新读取所述IP地址范围和计算所述非生产广播域的地址。

进一步地，所述蜜罐控制器通过以下步骤计算所述非生产广播域的地址：在所述IP地址范围中去除所述生产广播域的地址，得到所述非生产广播域的地址。

进一步地，所述生产网络安全监测系统还包括安全事件监控模块；所述蜜罐控制器还用于在启动蜜罐传感器的诱骗服务后，当所述生产网络中出现攻击者访问行为时，向所述安全事件监控模块发送告警信息。

另一方面，为实现上述目的，本发明提供了一种生产网络安全监测方法。

该生产网络安全监测方法包括：获取网络设备内生产广播域的地址和vlan信息，其中，所述网络设备设置于生产网络中，其中，所述生产网络包括若干所述生产广播域；在蜜罐传感器上启用与所述vlan信息对应的逻辑子接口，其中，所述蜜罐传感器通过物理接口与所述网络设备相连接；根据所述生产广播域的地址配置所述逻辑子接口；启动所述蜜罐传感器的诱骗服务；以及当所述生产网络中出现攻击者访问行为时，发送告警信息。