[发明专利]一种网络数据流的安全检测方法及其系统

摘要

本发明涉及一种网络数据流的安全检测方法及其系统。网关根据其配置的规则检测网络数据流，将确定为危险的数据流重定向到蜜罐系统，阻断其到达目标主机，蜜罐系统接受该数据流，并模拟该数据流的目标主机与该数据流的源主机进行交互，蜜罐系统记录交互过程，对该数据流是否存在危险进行判断，并将判断结果返回网关，网关根据蜜罐系统的判断结果，按照设定的处理规则对该数据流进行处理。本发明能够进行完整的基于行为的检查，能够检测非法内容或者危险数据并进行阻断，能够发现未登记过的新型攻击。可广泛应用于计算机网络安全技术领域。

主权项

1.一种网络数据流的安全检测方法，其步骤包括：1)网关根据其配置的规则检测网络数据流，将确定为危险的数据流重定向到蜜罐系统，阻断其到达目标主机；2)蜜罐系统接受该数据流，并模拟该数据流的目标主机与该数据流的源主机进行交互；3)蜜罐系统记录交互过程，对该数据流是否存在危险进行判断，并将判断结果返回网关；4)网关根据蜜罐系统的判断结果，按照设定的处理规则对该数据流进行处理。