[发明专利]用于使用“蜜罐”检测和阻止攻击的系统和方法

摘要

根据本发明的某些实施例，提供了保护应用程序免受攻击的系统和方法。在本发明的某些实施例中，由异常检测组件从通信网络接收通信。异常检测组件对接收的通信进行监视，并将通信路由到受保护的应用程序或者路由到“蜜罐”，在那里，“蜜罐”在受保护的应用程序与该应用程序共享所有状态信息。如果接收的通信被路由到“蜜罐”，“蜜罐”对通信进行监视，以发现攻击。如果发生攻击，则“蜜罐”修理受保护的应用程序(例如，丢弃由攻击所产生的任何状态改变，回复到预先保存的状态信息，等等)。

主权项

1.一种用于保护应用程序免受攻击的方法，所述方法包括：从通信网络接收企图到达应用程序的通信；通过异常检测组件传输所述接收的通信，其中，所述异常检测组件预测所述接收的通信是否是对所述应用程序的潜在攻击，其中，对所述异常检测组件进行调整，以取得较低的假阴性率；从所述异常检测组件接收关于对所述应用程序的所述潜在攻击的所述预测的指示；作为对从所述异常检测组件接收到所述指示的响应，将所述接收的通信传输到“蜜罐”，其中，所述“蜜罐”是所述应用程序的与所述应用程序共享状态信息的实例，其中，所述“蜜罐”对所述接收的通信进行监视，以发现对所述应用程序的攻击；从所述“蜜罐”接收所述接收的通信是对所述应用程序的攻击的指示；以及从所述“蜜罐”接收修理所述应用程序的所述状态信息的指令。