一种基于蜜罐的网络安全保障方法、装置及终端设备制造方法及图纸

本申请适用于网络安全技术领域，提供了一种基于蜜罐的网络安全保障方法、装置及终端设备，方法包括：通过蜜罐对流量数据进行分析，得到流量数据的特征数据；根据特征数据匹配到对应的攻击工具时，根据攻击工具确定漏洞特征；根据漏洞特征更新配置文件的配置参数，以阻断网络安全攻击。本申请通过蜜罐对流量数据进行分析，得到实时的流量数据的特征数据，在匹配到对应的攻击工具时，快速根据攻击工具确定攻击工具的漏洞特征，提高了对攻击工具的识别效率，并根据漏洞特征更新配置文件的配置参数，从而阻断攻击工具发起的网络安全攻击，提高了网络安全的稳定性。网络安全的稳定性。网络安全的稳定性。

【技术实现步骤摘要】
一种基于蜜罐的网络安全保障方法、装置及终端设备


[0001]本申请属于网络安全
，尤其涉及一种基于蜜罐的网络安全保障方法、装置、终端设备及可读存储介质。

技术介绍

[0002]在网络技术飞速发展的过程中，计算机网络也存在着一定的危机，如遭受网络安全攻击。攻击者在进行攻击的时候，一般是通过现存已知的攻击工具(如端口扫描器、漏洞扫描器)对目标对象进行攻击。
[0003]为了保障网络安全，用户一般会安装防攻击程序用于保障网络安全。然而，相关的网络安全保障方法存在攻击工具识别效率较低，且精度不高的问题，导致网络安全的状态不稳定。

技术实现思路

[0004]本申请实施例提供了一种基于蜜罐的网络安全保障方法、装置、终端设备及可读存储介质，可以解决相关网络安全保障方法识别效率较低，且稳定性不高的问题。
[0005]第一方面，本申请实施例提供了一种基于蜜罐的网络安全保障方法，包括：
[0006]通过蜜罐对流量数据进行分析，得到所述流量数据的特征数据；
[0007]根据所述特征数据匹配到对应的攻击工具时，根据本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于蜜罐的网络安全保障方法，其特征在于，包括：通过蜜罐对流量数据进行分析，得到所述流量数据的特征数据；根据所述特征数据匹配到对应的攻击工具时，根据所述攻击工具确定漏洞特征；根据所述漏洞特征更新配置文件的配置参数，以阻断网络安全攻击。2.如权利要求1所述的基于蜜罐的网络安全保障方法，其特征在于，所述特征数据包括流量特征指纹、通信协议；所述通过蜜罐对流量数据进行分析，得到所述流量数据的特征数据，包括：通过蜜罐确定所述流量数据对应的通信协议；分析确定所述流量数据的流量特征指纹。3.如权利要求1所述的基于蜜罐的网络安全保障方法，其特征在于，所述根据所述特征数据匹配到对应的攻击工具时，根据所述攻击工具确定漏洞特征，包括：将所述特征数据与预先建立的网络安全数据库中的攻击特征进行匹配；在匹配到与所述特征数据对应的攻击特征时，确定与所述攻击特征对应的攻击工具；所述网络安全数据库包括多个攻击工具及与每个攻击工具对应的攻击特征，所述攻击特征包括攻击通信协议和攻击流量特征指纹；根据所述攻击工具确定漏洞特征。4.如权利要求3所述的基于蜜罐的网络安全保障方法，其特征在于，所述根据所述攻击工具确定漏洞特征，包括：确定所述攻击工具的类型；根据所述类型确定所述攻击工具的漏洞特征。5.如权利要求1所述的基于蜜罐的网络安全保障方法，其特征在于，所述根据所述漏洞特征更新配置文件的配置参数，以阻断网络安全攻...

【专利技术属性】
技术研发人员：刘茂林，贺建鑫，赵重浩，龚亮华，
申请(专利权)人：烽台科技北京有限公司，
类型：发明
国别省市：