[发明专利]蜜罐威胁情报共享方法、装置、设备及可读存储介质

说明书

本申请提供了一种蜜罐威胁情报共享方法，包括：获取目标用户基于用户角色提供的针对目标蜜罐的关注内容，若目标用户选择了针对关注内容的订阅服务，则按照预先配置的数据分析频率、数据推送类型、以及至少一种数据获取方式，生成与关注内容相关的威胁情报数据，以便将威胁情报数据发送给目标用户，其中，威胁情报数据的详细情况与至少一种数据获取方式相关。本申请可以基于不同用户角色提供的关注内容，生成不同用户各自感兴趣的威胁情报数据；而且，可以采用不同的数据获取方式，获取不同详细情况的威胁情报数据，降低了数据缺失、无法理解的情况发生。本申请还提供了一种蜜罐威胁情报共享装置、设备及计算机可读存储介质。

技术领域

本申请涉及网络安全领域，特别涉及一种蜜罐威胁情报共享方法、装置、设备及计算机可读存储介质。

背景技术

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。

可见，蜜罐技术可以让防御方(比如企业)在防御的同时了解攻击方的手段和意图，不仅让攻击方增大攻击代价、徒劳无功，还对攻击方产生巨大的心理威慑，从欺骗、发现、预警、隔离、分析意图等方面来转换攻防角色，解决传统网络攻防不对称的难题。

从某种意义上来说，蜜罐产品的作用类似于情报系统。考虑到蜜罐产品的数据角度较偏(欺骗性捕获)，存在置信度不高的问题，其输出的结果数据还不能直接用于其他的网络安全设备联动。

而且，其捕获的攻击方信息、攻击手段、工具脚本以及网络数据包携带的信息、图片、文件等，是网络安全人员、情报分析人员、业务分析人员持续开展工作所需的极为重要的数据。当前的蜜罐技术基本上采用SNMP(简单网络管理协议)或者SYSLOG(系统日志或系统记录)的方式，实时将数据发送给第三方的日志平台或态势感知平台，但当前该种方式存在如下缺点：

1、无法保证将攻击方的详情信息(如图片、文件、数据包等)发送给平台，导致做分析的时候出现数据缺失的现象，需要重新返回蜜罐界面上获取数据；

2、产生的日志数据缺乏理解的场景(如策略定义等)，导致在第三方平台不易于理解，无法形成有效的认知和重视；

3、缺少基于用户角色的数据分类，无法为不同用户提供感兴趣的蜜罐威胁情报。

发明内容

本申请提供了一种蜜罐威胁情报共享方法、装置、设备及计算机可读存储介质，能够降低数据缺失、无法理解的情况发生，且满足不同用户的数据需求。

第一方面，本申请提供了一种蜜罐威胁情报共享方法，包括：

获取目标用户基于用户角色提供的针对目标蜜罐的关注内容；

若所述目标用户选择了针对所述关注内容的订阅服务，则按照预先配置的数据分析频率、数据推送类型、以及至少一种数据获取方式，生成与所述关注内容相关的威胁情报数据，以便将所述威胁情报数据发送给所述目标用户；

其中，所述威胁情报数据的详细情况与所述至少一种数据获取方式相关。

可选的，所述关注内容涉及关注对象、关注行为、关注参数中的一项或多项关注类型。

可选的，所述关注内容包括以下至少一项：

蜜罐的类型、蜜罐的布置区域、威胁的发现位置、威胁的行为类型、事件实时威胁程度、罐内威胁次数、罐外威胁次数、威胁IP总数、蜜罐威胁深度、威胁行为总数、威胁延缓总时长。

可选的，所述关注内容是所述目标用户在用户选择界面筛选出的、和/或在用户定制页面定制的。