[发明专利]基于蜜罐技术的网络资产仿真方法、装置、设备及介质

权利要求书

1.一种基于蜜罐技术的网络资产仿真方法，其特征在于，所述方法包括：

获取目标网段中处于活跃状态的各个目标网络资产的属性信息和所开放的目标网络服务的服务信息；

针对每一目标网络资产，基于该目标网络资产对应的服务信息和所述属性信息，确定蜜罐系统中预先生成的各个蜜罐服务中是否存在与该目标网络服务相匹配的目标蜜罐服务；

如果是，将该目标网络资产绑定至所述目标蜜罐服务上。

2.根据权利要求1所述的方法，其特征在于，所述属性信息包括：目标网络资产IP、所属网段和MAC地址；所述服务信息包括：所述目标网络服务的服务端口和服务配置信息。

3.根据权利要求2所述的方法，其特征在于，在所述将该目标网络资产绑定至所述目标蜜罐服务上之前，所述方法还包括：

基于所述服务信息，统计所述目标网段所开放的目标网络服务中各个类型的目标网络服务的占比；

基于所述占比确定包括各个类型的目标蜜罐服务的蜜罐服务组合；其中，所述蜜罐服务组合中各个类型的目标蜜罐服务的占比，与该类型的蜜罐服务所匹配的目标网络服务所对应的占比一致；

所述将所述目标网络资产绑定至所述目标蜜罐服务，包括：

创建与该目标网络资产对应的仿真网络资产；

将所述仿真网络资产与所述蜜罐服务组合中匹配的目标蜜罐服务进行绑定。

4.根据权利要求3所述的方法，其特征在于，在所述将所述仿真网络资产与所述蜜罐服务组合中匹配的目标蜜罐服务进行绑定之前，所述方法还包括：

生成与各个目标网络资产的MAC地址相对应的模拟网络地址；

所述将所述仿真网络资产与所述蜜罐服务组合中匹配的目标蜜罐服务进行绑定，包括：

基于该仿真网络资产所对应的目标网络资产的MAC地址，将该目标网络资产与该MAC地址对应的模拟网络地址进行绑定；

将绑定了模拟网络地址的该仿真网络资产与所述蜜罐服务组合中匹配的目标蜜罐服务进行绑定。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述方法还包括：

如果所述蜜罐系统中预先生成的各个蜜罐服务中不存在与所述目标网络服务相匹配的目标蜜罐服务，则将该目标网络资产绑定至所述目标蜜罐服务的任一端口应答服务。

6.一种基于蜜罐技术的网络资产仿真装置，其特征在于，所述装置包括：

信息获取模块，用于获取目标网段中处于活跃状态的各个目标网络资产的属性信息和所开放的目标网络服务的服务信息；

匹配模块，用于针对每一目标网络资产，基于该目标网络资产对应的服务信息和所述属性信息，确定蜜罐系统中预先生成的各个蜜罐服务中是否存在与该目标网络服务相匹配的目标蜜罐服务；

绑定模块，用于如果是，将该目标网络资产绑定至所述目标蜜罐服务上。

7.根据权利要求6所述的装置，其特征在于，所述属性信息包括：目标网络资产IP、所属网段和MAC地址；所述服务信息包括：所述目标网络服务的服务端口和服务配置信息。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

服务组合确定模块，用于基于所述服务信息，统计所述目标网段所开放的目标网络服务中各个类型的目标网络服务的占比；基于所述占比确定包括各个类型的目标蜜罐服务的蜜罐服务组合；其中，所述蜜罐服务组合中各个类型的目标蜜罐服务的占比，与该类型的蜜罐服务所匹配的目标网络服务所对应的占比一致；

所述绑定模块，具体用于创建与该目标网络资产对应的仿真网络资产；将所述仿真网络资产与所述蜜罐服务组合中匹配的目标蜜罐服务进行绑定。

9.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-5中任一项所述的方法。

10.一种存储有计算机指令的非瞬时计算机可读存储介质，其特征在于，所述计算机指令用于使计算机执行根据权利要求1-5中任一项所述的方法。