[发明专利]蜜罐的实现方法、装置和存储介质

说明书

本公开提出一种蜜罐的实现方法、装置和存储介质，涉及网络安全技术领域。本公开的一种蜜罐的实现方法，包括：接收目标网络的安全事件报告和网元事件报告；根据目标网络的安全事件报告和网元事件报告，基于安全威胁模型进行安全分析；在通过安全分析确定存在安全异常的情况下，启动蜜罐部署。通过这样的方法，能够减少蜜罐系统的无效运行时间，提高运行蜜罐系统的针对性和效果稳定性。

技术领域

本公开涉及网络安全技术领域，特别是一种蜜罐的实现方法、装置和存储介质。

背景技术

蜜罐技术是一种网络攻击诱导技术，通过诱使攻击方攻击无害资产，捕获和分析其攻击行为，从而获取攻击工具和方法，推测攻击意图，进一步辅助防护能力的补强。

发明内容

本公开的一个目的在于提高蜜罐的部署及时性和有效性。

根据本公开的一些实施例的一个方面，提出一种蜜罐的实现方法，包括：接收目标网络的安全事件报告和网元事件报告；根据目标网络的安全事件报告和网元事件报告，基于安全威胁模型进行安全分析；在通过安全分析确定存在安全异常的情况下，启动蜜罐部署。

在一些实施例中，启动蜜罐部署包括：确定与安全异常相关联的关联网元；针对关联应用和关联网元执行蜜罐部署。

在一些实施例中，确定与安全异常相关联的关联网元包括：根据PDU(ProtocolData Unit，协议数据单元)会话分析通信路径和关联应用，确定为通信提供服务的控制面网元关系链，确定关联网元。

在一些实施例中，针对关联应用和关联网元执行蜜罐部署包括：根据关联应用和关联网元生成网络切片调整信息；将网络切片调整信息发送给对应的执行设备，以便将关联网元中的一个或多个网元隔离与关联应用在同一个网络切片中；和在获得对应的执行设备的配置完毕响应后，启动蜜罐监测。

在一些实施例中，根据关联应用和关联网元生成网络切片调整信息包括：确定并设置关联网元中网元的安全等级；针对安全等级为第一等级的目标网元，调整目标网元所处的网络切片的切片属性，并生成在目标网元部署蜜罐的网络切片调整信息；将网络切片调整信息发送给对应的执行设备包括：将网络切片调整信息发送给网管设备和目标网元，以便启动针对目标网元部署蜜罐，其中，目标网元和网管设备根据网络切片调整信息执行配置操作。

在一些实施例中，针对关联应用和关联网元执行蜜罐部署还包括：在确定关联网元后，向关联网元发送补充报告请求，获取关联网元反馈的补充事件报告；确定关联网元中网元的安全等级包括：根据安全事件报告，以及关联网元的网元事件报告和补充事件报告，确定关联网元中网元的安全等级。

在一些实施例中，确定关联网元中网元的安全等级包括：根据安全事件报告，以及关联网元的网元事件报告和补充事件报告确定安全置信度；根据预定安全置信度阈值和安全置信度，确定关联网元中一个或多个网元的安全等级。

在一些实施例中，网络切片调整信息包括应用通知报告、网元通知报告或网管通知报告中的一项或多项；应用通知报告包括应用地址表、应用网络接口、应用扩展与隔离动作要求中的一项或多项；网元通知报告包括网元安全属性和网元切片属性；和网关通知报告包括网络切片调整触发信息。

在一些实施例中，启动蜜罐监测包括：生成监测启动信息，其中，监测启动信息包括切片内网元日志监测启动通知、流量监测启动通知或隔离AF(Application Function，应用功能)日志监测启动通知；将监测启动信息发送给对应的网元。

在一些实施例中，该方法还包括：在确定网元的安全等级为第二等级或生成网络切片调整信息后，向目标网络中的网管和一个或多个网元发送分析反馈信息。

在一些实施例中，该方法还包括：向安全设备订阅安全事件报告，以便安全设备按照第一预定频率或在第一预定事件的触发下发送安全事件报告；向目标网络的网元订阅网元事件报告，以便网元按照第二预定频率或在第二预定事件的触发下发送网元事件报告。