[发明专利]获得目标蜜罐系统的方法、装置、介质和攻击响应方法

说明书

本申请实施例提供了获得目标蜜罐系统的方法、装置、介质和攻击响应方法，该方法包括：获取原始蜜罐系统，并且获取目标安全设备的系统版本号，其中，所述原始蜜罐系统用于接收攻击源的恶意流量，所述原始蜜罐系统部署在所述目标安全设备上；在目标蜜罐信息表中查找与所述系统版本号对应的配置信息，其中，所述目标蜜罐信息表至少用于记录与所述系统版本号相关的漏洞信息；基于所述配置信息对所述原始蜜罐系统进行配置更新，获得目标蜜罐系统。通过本申请的一些实施例能够通过目标蜜罐信息表快速建立目标蜜罐系统，从而能够提高该目标蜜罐系统的复用性。

技术领域

本申请实施例涉及网络安全领域，具体涉及获得目标蜜罐系统的方法、装置、介质和攻击响应方法。

背景技术

蜜罐系统通过布置一些诱饵主机、网络服务或者信息，诱使攻击源对诱饵主机实施攻击，从而可以对攻击行为进行捕获和分析。相关技术中，通常由固定厂商按照需求定制蜜罐系统，导致定制蜜罐系统的成本较高，以及蜜罐系统的复用性较差。

因此，如何提高蜜罐系统的复用性以及降低制作蜜罐系统的成本，成为需要解决的问题。

发明内容

本申请实施例提供获得目标蜜罐系统的方法、装置、介质和攻击响应方法，通过本申请的一些实施例至少能够通过目标蜜罐信息表快速建立目标蜜罐系统，从而能够提高该目标蜜罐系统的复用性，降低制作成本。

第一方面，本申请提供了一种获得目标蜜罐系统的方法，所述方法包括：获取原始蜜罐系统，并且获取目标安全设备的系统版本号，其中，所述原始蜜罐系统用于接收攻击源的恶意流量，所述原始蜜罐系统部署在所述目标安全设备上；在目标蜜罐信息表中查找与所述系统版本号对应的配置信息，其中，所述目标蜜罐信息表至少用于记录与所述系统版本号相关的漏洞信息；基于所述配置信息对所述原始蜜罐系统进行配置更新，获得目标蜜罐系统。

因此，与相关技术中在每次制作蜜罐系统时需要根据需求定制的方法不同的是，本申请实施例通过目标蜜罐信息表快速建立目标蜜罐系统，从而能够提高该目标蜜罐系统的复用性，降低制作成本。

结合第一方面，在本申请的一种实施方式中，所述漏洞信息包括目标候选安全设备上系统漏洞的漏洞编号；在所述在目标蜜罐信息表中查找与所述系统版本号对应的配置信息之前，所述方法还包括：获取至少一个候选安全设备的系统版本号；从所述至少一个候选安全设备中查找存在所述系统漏洞的所述目标候选安全设备，并获取所述目标候选安全设备上所述系统漏洞的漏洞编号；将所述目标候选安全设备的所述系统版本号以及对应的所述漏洞编号添加在蜜罐信息表中，获得所述目标蜜罐信息表。

因此，本申请实施例通过将目标候选安全设备上的系统漏洞对应的漏洞编号添加在蜜罐信息表中，能够在生成目标蜜罐系统的过程中，直接读取蜜罐信息表，即可添加系统漏洞，从而能够提高生成目标蜜罐系统的效率。

结合第一方面，在本申请的一种实施方式中，所述至少一个候选安全设备包括第一候选安全设备，其中，所述第一候选安全设备为所述至少一个候选安全设备中的任意一个；在所述获取至少一个候选安全设备的系统版本号之后，所述方法还包括：在确认所述第一候选安全设备不存在所述系统漏洞时，进一步确认所述第一候选安全设备存在应用漏洞，则获取所述应用漏洞的第一漏洞编号，其中，所述应用漏洞为应用程序所对应的漏洞；将所述第一候选安全设备的所述系统版本号以及对应的所述第一漏洞编号添加到蜜罐信息表中，获得所述目标蜜罐信息表。

因此，本申请实施例通过在设备不存在系统漏洞的情况下，获取应用漏洞，并且将应用漏洞的第一漏洞编号添加到蜜罐信息表中，能够在生成目标蜜罐系统的过程中为系统添加应用漏洞。