[发明专利]网络威胁的诱捕方法、系统和转发设备

摘要

本申请公开了一种网络威胁的诱捕方法、转发设备和系统。转发设备获得诱捕目标集合，诱捕目标集合中包括诱捕目标，诱捕目标包括未使用的网际协议IP地址、或者已使用的IP地址上未开放的端口号。转发设备接收来自于主机的IP报文，确定IP报文请求访问的目的方是否属于诱捕目标集合。如果IP报文请求访问的目的方属于诱捕目标集合，转发设备向蜜罐管理服务器发送IP报文。转发设备接收蜜罐管理服务器返回的对应IP报文的响应报文；转发设备向主机发送响应报文。这样，主机后续能够与模拟出的请求访问的目的方进行通信，转发设备欺骗主机使其认为网络中存在其请求访问的目的方，该方法降低现有诱捕系统部署代价。