网络系统的防护方法、装置、设备、存储介质和产品制造方法及图纸

本申请涉及一种网络系统的防护方法、装置、设备、存储介质和产品。涉及信息安全技术领域。该方法包括：获取待防护的网络系统对应的蜜罐伪装特征；将蜜罐伪装特征添加到网络系统中；对添加有蜜罐伪装特征的网络系统进行发布；其中，蜜罐伪装特征用于使攻击方将已发布的网络系统识别为蜜罐系统，并停止对网络系统的攻击。采用本方法能够使攻击方误认为该网络系统是蜜罐系统，从而放弃攻击，进而达到对网络系统进行防护的目的。络系统进行防护的目的。络系统进行防护的目的。

【技术实现步骤摘要】
网络系统的防护方法、装置、设备、存储介质和产品


[0001]本申请涉及信息安全
，特别是涉及一种网络系统的防护方法、装置、设备、存储介质和产品。

技术介绍

[0002]随着互联网技术的发展，信息安全逐渐被人们所关注。例如，对于硬件类或软件类的各种网络系统而言，在研发过程中不可避免地会存在各种安全漏洞。网络攻击方通常会利用网络系统的安全漏洞，来对网络系统进行攻击。
[0003]目前，为了抵抗网络攻击方的攻击，溯源反制技术逐渐兴起。溯源反制技术可以在不暴露网络资产的情况下，吸引攻击方进行攻击，从而收集到攻击方的身份信息和攻击行为，为后续网络系统安全防护过程中，快速且精准的辨别网络攻击行为提供了保证。
[0004]然而，现有的溯源反制技术虽然能够收集到攻击方的身份信息和攻击行为，为网络系统的防护带来一定的帮助，但是由于攻击方会频繁采用不同的身份信息和攻击行为来伪装自己，导致溯源反制技术收集到的攻击方的身份信息和攻击行为可能存在不全面，准确性不高等问题，从而影响网络系统的防护效果。

技术实现思路

>[0005]基于此本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络系统的防护方法，其特征在于，所述方法包括：获取待防护的网络系统对应的蜜罐伪装特征；将所述蜜罐伪装特征添加到所述网络系统中；对添加有所述蜜罐伪装特征的网络系统进行发布；其中，所述蜜罐伪装特征用于使攻击方将已发布的网络系统识别为蜜罐系统，并停止对所述网络系统的攻击。2.根据权利要求1所述的方法，其特征在于，所述将所述蜜罐伪装特征添加到所述网络系统中，包括：将所述蜜罐伪装特征添加到网络系统的前端层、应用层和网络层中的至少一层。3.根据权利要求2所述的方法，其特征在于，将所述蜜罐伪装特征添加到所述网络系统的前端层，包括：将所述蜜罐伪装特征中的前端文本特征和前端关键字特征，添加到所述网络系统的前端层。4.根据权利要求2所述的方法，其特征在于，将所述蜜罐伪装特征添加到所述网络系统的应用层，包括：将所述蜜罐伪装特征中的伪装溯源请求，添加到所述网络系统的应用层；其中，所述伪装溯源请求用于获取网络攻击方信息。5.根据权利要求2所述的方法，其特征在于，将所述蜜罐伪装特征添加到所述网络系统的网络层，包括：将所属蜜罐伪装特征中的蜜罐系统网际互连协议IP部署到所述网络系统的网络层的公共网络IP中。6.根根据权利要求2
‑
5中任一项所述的方法，其特征在于，所述蜜罐伪装特征还包括：蜜罐诱饵信息...

【专利技术属性】
技术研发人员：贾紫倩，丁炎，高铭剑，张茜，
申请(专利权)人：中国工商银行股份有限公司，
类型：发明
国别省市：