[发明专利]蜜罐系统的仿真改进方法、装置、设备及可读存储介质

说明书

本申请提供了一种蜜罐系统的仿真改进方法，包括：确定标准蜜罐系统的需要改进的至少一个目标效用层；对属于目标效用层的各个效用点进行参数配置和/或交互方式的改进，得到改进蜜罐系统，效用点的改进方向是提升目标效用层与实际业务环境的匹配度；将标准蜜罐系统与改进蜜罐系统进行同步的仿真对比测试，以确定各个效用点的改进效果。本申请通过对蜜罐的效用点进行改进，并基于改进前的标准蜜罐系统与改进蜜罐系统进行测试对比，用测试结果验证效应点的改进效果，明确了仿真的有效性，增强了蜜罐系统的价值实现，实现了低成本下的仿真优化。本申请还提供了一种蜜罐系统的仿真改进装置、设备及计算机可读存储介质。

技术领域

本申请涉及网络安全技术领域，特别涉及一种蜜罐系统的仿真改进方法、装置、设备及计算机可读存储介质。

背景技术

蜜罐系统是一种积极主动的防御安全产品。一方面，通过构造一系列虚假信息和虚假环境误导攻击者的判断，使得攻击者做出错误的动作，将攻击者引向陷阱的方式，可消耗攻击者的时间、精力，增加入侵的复杂度和不确定性；另一方面，更加容易监控攻击行为、采集攻击数据，部署相关反制措施，对攻击者进行溯源追踪和技术反制。

虽然蜜罐系统具有上述效果，但部署蜜罐系统是有成本的，上述效果的达成取决于蜜罐是如何贴合客户的业务环境来伪造资源、能在多大程度上实现高仿真、高交互，在实际的运用过程中，最大的困难也在于此。目前提供的标准化/通用化的场景资源无法满足客户需求，但若完全按照客户环境(即客户的实际业务环境)进行伪造，又往往会带来部署与维护成本极高的问题，同时对用户的技术水平也提出了极高要求，导致无法实施。

也就是说，若蜜罐系统的伪造场景与客户环境有明显差异，将导致攻击者不被吸引，产生不了预期效果。但若完全按照客户环境进行场景伪造，不仅需要客户有很高的专业水准，还需要很高的部署和维护成本(即，要和实际业务同步)。

发明内容

本申请提供了一种蜜罐系统的仿真改进方法、装置、设备及计算机可读存储介质，能够在降低成本的前提下，提升蜜罐系统的仿真效果。

第一方面，本申请提供了一种蜜罐系统的仿真改进方法，包括：

确定标准蜜罐系统的需要改进的至少一个目标效用层，所述目标效用层是将所述标准蜜罐系统的欺骗效用进行拆分后得到的各个欺骗效用层中的一个；

对属于所述目标效用层的各个效用点进行参数配置和/或交互方式的改进，得到改进蜜罐系统，所述效用点的改进方向是提升所述目标效用层与实际业务环境的匹配度；

将所述标准蜜罐系统与所述改进蜜罐系统进行同步的仿真对比测试，根据对比测试结果确定所述至少一个目标效用层的各个效用点的改进效果。

可选的，所述各个欺骗效用层包括：

网络层、操作系统层、应用层、数据层。

可选的，所述确定标准蜜罐系统的需要改进的至少一个目标效用层，包括：

根据部署在所述实际业务系统中的蜜罐系统的欺骗成效数据，确定所述标准蜜罐系统的需要改进的至少一个目标效用层，所述欺骗成效数据包括预先收集到的攻击者数量、攻击者在所述各个欺骗效用层的分布。

可选的，将所述标准蜜罐系统与所述改进蜜罐系统进行同步的仿真对比测试，包括：

按照预先配置的测试策略，将所述标准蜜罐系统与所述改进蜜罐系统进行同步的仿真对比测试；

其中，所述测试策略为，将预设数量的IP地址按照相同的比例在同一时间段访问所述标准蜜罐系统和所述改进蜜罐系统，和/或，将预设数量的IP地址按照预设的时间间隔分别访问所述标准蜜罐系统和所述改进蜜罐系统。

可选的，所述根据对比测试结果确定所述至少一个目标效用层的各个效用点的改进效果，包括：