基于蜜点的用户服务无感切换的方法技术

本发明专利技术提供了一种基于蜜点的用户服务无感切换的方法。该方法包括：用户客户端向蜜点发送网络服务请求，蜜点生成用户客户端对应的session会话控制文件，将session文件存储到真实服务器系统中，返回网络服务响应给所述用户客户端；在用户客户端与所述蜜点进行交互过程中，蜜点根据用户客户端的交互行为判断所述用户客户端为攻击者或者正常用户；蜜点在判断用户客户端为攻击者后，在用户客户端下一次进行网络服务交互时，将用户客户端引进真实服务器系统。本发明专利技术方法可以提供有效对真实服务器系统进行保护，通过对用户交互行为的记录，判断用户为正常用户还是攻击者，并为通过攻击者行为分析攻击者信息提供依据，同时在用户使用过程中，不会对正常用户的使用体验产生影响，正常用户也不会对注意到使用差异，更符合实际网络安全中的产品需求。络安全中的产品需求。络安全中的产品需求。

【技术实现步骤摘要】
基于蜜点的用户服务无感切换的方法


[0001]本专利技术涉及网络安全
，尤其涉及一种基于蜜点的用户服务无感切换的方法。

技术介绍

[0002]由于互联网技术的飞速发展，网络中的安全隐患也日益严重。随着网络攻击事件日益频繁发生，各个企业和国家对于网络安全的防护也日益重视。
[0003]在网络防御中，诱导欺骗是一种常用手段，其中蜜罐就是欺骗诱导的一种常用手段，通常指对真实系统进行镜像模拟，提供真实系统能提供的响应。通过将攻击者的网络流量诱导到蜜罐中，从而对攻击者的行为进行监控和处理，同时不会对真实服务器产生影响。但是这种情况下，对于正常用户的网络流量也会牵引到蜜罐之中，而如果用户流量需要从蜜罐中将服务转回真实服务器时，会出现用户掉线等现象，影响用户正常的使用体验。

技术实现思路

[0004]本专利技术的实施例提供了一种基于蜜点的用户服务无感切换的方法。，用于解决现有技术中存在的如何实现诱导攻击者网络流量计入蜜点的同时不影响正常用户的体验。
[0005]为了实现上述目的，本专利技术采取了如下技术方案。
[本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于蜜点的用户服务无感切换的方法，其特征在于，包括：用户客户端向蜜点发送网络服务请求，蜜点生成用户客户端对应的session会话控制文件，将所述session文件存储到真实服务器系统中，返回网络服务响应给所述用户客户端；在所述用户客户端与所述蜜点进行交互过程中，所述蜜点根据用户客户端的交互行为判断所述用户客户端为攻击者或者正常用户；所述蜜点在判断用户客户端为攻击者后，在用户客户端下一次进行网络服务交互时，将所述用户客户端引进真实服务器系统。2.根据权利要求1所述的方法，其特征在于，所述的用户客户端向蜜点发送网络服务请求，蜜点生成用户客户端对应的session会话控制文件，将所述session文件存储到真实服务器系统中，返回网络服务响应给所述用户客户端，包括：用户客户端向蜜点发送网络服务请求，蜜点接收到所述网络服务请求后，生成用户客户端对应的会话控制session文件，将所述session文件复制到真实服务器系统中，返回网络服务响应给所述用户客户...

【专利技术属性】
技术研发人员：李夫兵，卢晨鹏，
申请(专利权)人：软极网络技术北京有限公司，
类型：发明
国别省市：