[发明专利]获得目标蜜罐系统的方法、装置、介质和攻击响应方法

权利要求书

1.一种获得目标蜜罐系统的方法，其特征在于，所述方法包括：

获取原始蜜罐系统，并且获取目标安全设备的系统版本号，其中，所述原始蜜罐系统用于接收攻击源的恶意流量，所述原始蜜罐系统部署在所述目标安全设备上；

在目标蜜罐信息表中查找与所述系统版本号对应的配置信息，其中，所述目标蜜罐信息表至少用于记录与所述系统版本号相关的漏洞信息；

基于所述配置信息对所述原始蜜罐系统进行配置更新，获得目标蜜罐系统。

2.根据权利要求1所述的方法，其特征在于，所述漏洞信息包括目标候选安全设备上系统漏洞的漏洞编号；

在所述在目标蜜罐信息表中查找与所述系统版本号对应的配置信息之前，所述方法还包括：

获取至少一个候选安全设备的系统版本号；

从所述至少一个候选安全设备中查找存在所述系统漏洞的所述目标候选安全设备，并获取所述目标候选安全设备上所述系统漏洞的漏洞编号；

将所述目标候选安全设备的所述系统版本号以及对应的所述漏洞编号添加在蜜罐信息表中，获得所述目标蜜罐信息表。

3.根据权利要求2所述的方法，其特征在于，所述至少一个候选安全设备包括第一候选安全设备，其中，所述第一候选安全设备为所述至少一个候选安全设备中的任意一个；

在所述获取至少一个候选安全设备的系统版本号之后，所述方法还包括：

在确认所述第一候选安全设备不存在所述系统漏洞时，进一步确认所述第一候选安全设备存在应用漏洞，则获取所述应用漏洞的第一漏洞编号，其中，所述应用漏洞为应用程序所对应的漏洞；

将所述第一候选安全设备的所述系统版本号以及对应的所述第一漏洞编号添加到蜜罐信息表中，获得所述目标蜜罐信息表。

4.根据权利要求3所述的方法，其特征在于，所述目标蜜罐信息表还用于记录运算资源信息，所述运算资源信息采用运算参数值所在的区间表征不同运算能力；

在所述在目标蜜罐信息表中查找与所述系统版本号对应的配置信息之前，所述方法还包括：

计算所述至少一个候选安全设备的所述运算参数值，其中，所述运算参数值用于表征所述至少一个候选安全设备的运算能力；

根据所述运算参数值生成所述运算资源信息；

将同一系统版本号对应的所述运算资源信息添加在所述蜜罐信息表中，获得所述目标蜜罐信息表。

5.根据权利要求4所述的方法，其特征在于，所述运算参数值包括预置时间内执行每条指令所需要的平均时钟周期数CPI，以及每秒处理的指令条数MIPS；

所述计算所述至少一个候选安全设备的所述运算参数值，包括：

分别计算所述至少一个候选安全设备中各候选安全设备的所述CPI和所述MIPS；

所述根据所述运算参数值生成所述运算资源信息，包括：

获取所述各候选安全设备的所述CPI所处的目标参考数值区间，得到第一运算资源信息；

获取所述各候选安全设备的所述MIPS所处的目标参考数值区间，得到第二运算资源信息；

其中，所述运算资源信息采用所述第一运算资源信息和所述第二运算资源信息进行表征。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述在目标蜜罐信息表中查找与所述系统版本号对应的配置信息，包括：

在目标蜜罐信息表中查找与所述目标安全设备的系统版本号对应的漏洞信息和运算资源信息；

所述基于所述配置信息对所述原始蜜罐系统进行配置更新，获得目标蜜罐系统，包括：

基于所述漏洞信息和运算资源信息对所述原始蜜罐系统进行配置更新，获得所述目标蜜罐系统。

7.根据权利要求1-5任一项所述的方法，其特征在于，在所述获取原始蜜罐系统之前，所述方法还包括：

获取初始蜜罐系统，并且提取所述初始蜜罐系统对应的流量特征；

将所述流量特征进行隐藏，获得所述原始蜜罐系统。

8.根据权利要求1-5任一项所述的方法，其特征在于，所述目标蜜罐信息表中的所述系统版本号是依据查询次数排列的。