卫星网络拓扑的隐藏方法及装置制造方法及图纸

本发明专利技术提供一种卫星网络拓扑的隐藏方法及装置，所述卫星网络拓扑的隐藏方法包括：基于卫星网络通信的类型，判断用户访问目标是否存在异常访问；基于用户访问目标，生成目标路由路径，目标路由路径包括多个节点且目标路由路径覆盖用户访问目标；在用户访问目标存在异常访问的情况下，基于目标路由路径和卫星网络通信的类型，返回目标虚假响应。本发明专利技术的卫星网络拓扑的隐藏方法，能够显著减少实际卫星网络拓扑暴露的风险，从而起到隐藏实际的卫星网络拓扑的效果，有效提高卫星网络的安全性和隐私性，且具有较高的灵活性和普适性。且具有较高的灵活性和普适性。且具有较高的灵活性和普适性。

【技术实现步骤摘要】
卫星网络拓扑的隐藏方法及装置


[0001]本专利技术涉及卫星通信
，尤其涉及一种卫星网络拓扑的隐藏方法及装置。

技术介绍

[0002]在卫星领域，用户通过扫描、发送探测报文或者监听卫星信号即可获得目标存活信息、甚至是卫星网络拓扑信息，通过信息收集勾勒卫星网络拓扑的情况，从而了解和掌握整个卫星网络的布局情况，给卫星网络空间造成了极大的安全隐患。相关技术中，主要存在以下几种安全防护技术：其一，基于欺骗的设备隐藏，该方法仅仅针对单台设备访问异常来提供虚假回应来隐藏主机；其二，基于蜜罐的服务隐藏，该方法主要基于蜜罐技术提供差异化的服务响应以混淆非法访问核心业务，但以上两种方法均只是针对传统网络的安全防护技术，只能针对非法访问隐藏主机和服务，无法对整个网络起到隐藏保护作用，防护作用有限。

技术实现思路

[0003]本专利技术提供一种卫星网络拓扑的隐藏方法及装置，用以解决现有技术中无法对整个卫星网络进行隐藏保护的缺陷，实现对整个卫星网络进行隐藏保护。
[0004]本专利技术提供一种卫星网络拓扑的隐藏方法，包括：基于卫星网络通信本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种卫星网络拓扑的隐藏方法，其特征在于，包括：基于卫星网络通信的类型，判断用户访问目标是否存在异常访问；基于所述用户访问目标，生成目标路由路径，所述目标路由路径包括多个节点且所述目标路由路径覆盖所述用户访问目标；在所述用户访问目标存在异常访问的情况下，基于所述目标路由路径和所述卫星网络通信的类型，返回目标虚假响应。2.根据权利要求1所述的卫星网络拓扑的隐藏方法，其特征在于，所述基于所述用户访问目标，生成目标路由路径，包括：基于所述用户访问目标，获取所述用户访问目标对应的用户IP地址和所述用户访问目标对应的用户访问目标IP地址；基于所述用户IP地址和所述用户访问目标IP地址，生成覆盖所述用户IP地址和所述用户访问目标IP地址的所述目标路由路径。3.根据权利要求1所述的卫星网络拓扑的隐藏方法，其特征在于，所述在所述用户访问目标存在异常访问的情况下，基于所述目标路由路径和所述卫星网络通信的类型，返回目标虚假响应，包括：在所述多个节点中的第一目标节点确定所述用户访问目标存在异常访问的情况下，基于所述目标路由路径，返回所述第一目标节点对应的目标虚假响应；所述多个节点中的第二目标节点基于所述目标路由路径对应的响应顺序，返回所述第二目标节点对应的目标虚假响应；其中，所述第二目标节点为位于所述第一目标节点之后的节点。4.根据权利要求1
‑
3任一项所述的卫星网络拓扑的隐藏方法，其特征在于，所述基于所述目标路由路径和所述卫星网络通信的类型，返回目标虚假响应，包括：获取用于响应的目标服务协议；基于所述目标服务协议和所述目标路由路径，生成所述目标虚假响应；基于所述卫星网络通信的类型，返回目标虚假响应。5.根据权利要求1
‑

【专利技术属性】
技术研发人员：王照旗，权晓文，王晶，王忠新，任高峰，
申请(专利权)人：远江盛邦北京网络安全科技股份有限公司，
类型：发明
国别省市：