当前位置: 首页 > 专利查询>广州大学专利>正文

一种蜜庭防御方法、系统、装置及存储介质制造方法及图纸

技术编号:41180492 阅读:23 留言:0更新日期:2024-05-07 22:15
本发明专利技术公开了一种蜜庭防御方法、系统、装置及存储介质,方法包括:反向代理转发模块实时获取访问蜜庭的流量,根据流量获取流量中的源IP信息,安全模块根据源IP信息、流量和生成规则生成蜜庭安全日志数据,第三方信誉模块根据流量和蜜庭安全日志数据确定流量的IP信誉值,反向代理转发模块根据所述IP信誉值和预设的分数阈值确定所述流量的转发路径。通过增加安全模块来防止安全入侵,第三方信誉模块通过源IP信息和蜜庭安全日志数据实现对IP意图的判断和行为分析,然后返回IP信誉值给反向代理转发模块,反向代理转发模块将信誉值低的恶意流量转发至蜜罐系统,从而提高网络安全性,可广泛应用于网络安全技术领域。

【技术实现步骤摘要】

本专利技术涉及网络安全,尤其涉及一种蜜庭防御方法、系统、装置及存储介质


技术介绍

1、随着互联网的迅速发展,网络安全威胁日益增加。攻击者可以利用漏洞、恶意代码和各种攻击手段对后端服务器和网络应用程序进行攻击。为了解决这些安全威胁,反向代理技术应运而生。反向代理技术在网络安全防护中发挥着重要的作用,它是一种网络服务,充当服务器和客户端之间的中间人,可以隐藏真实服务器的信息。

2、传统的基于反向代理的网络安全防护方法通常会使用ip黑名单来限制访问和阻断恶意流量。然而,仅依靠ip黑名单存在一定的局限性。首先,黑名单可能无法及时更新,无法实时应对新的攻击源和恶意ip地址,攻击者可以轻易更改其来源ip地址或使用代理服务器隐藏真实ip,从而绕过基于ip黑名单的防护。其次,使用ip黑名单的手段拦截或封杀ip地址,无法对访问者进行准确分析,造成拦截或封堵结果不准确,缺乏对ip恶意程度的判断,再者,传统反向代理技术主要关注流量的分发和转发,将流量转发到后端服务器,缺乏对恶意流量的引导和处理能力。


技术实现思路b>

1本文档来自技高网...

【技术保护点】

1.一种蜜庭防御方法,其特征在于,应用于反向代理转发模块端,所述反向代理转发模块连接有安全模块、第三方信誉模块和蜜罐系统,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,反向代理转发模块包括Nginx反向代理服务器,所述实时获取访问蜜庭的流量,根据所述流量获取所述流量中的源IP信息,具体包括:

3.根据权利要求1所述的方法,其特征在于,所述安全模块根据所述源IP信息、所述流量和生成规则生成蜜庭安全日志数据,具体包括:

4.根据权利要求1所述的方法,其特征在于,所述第三方信誉模块根据所述源IP信息和所述蜜庭安全日志数据确定所述流量的行为和意图,...

【技术特征摘要】

1.一种蜜庭防御方法,其特征在于,应用于反向代理转发模块端,所述反向代理转发模块连接有安全模块、第三方信誉模块和蜜罐系统,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,反向代理转发模块包括nginx反向代理服务器,所述实时获取访问蜜庭的流量,根据所述流量获取所述流量中的源ip信息,具体包括:

3.根据权利要求1所述的方法,其特征在于,所述安全模块根据所述源ip信息、所述流量和生成规则生成蜜庭安全日志数据,具体包括:

4.根据权利要求1所述的方法,其特征在于,所述第三方信誉模块根据所述源ip信息和所述蜜庭安全日志数据确定所述流量的行为和意图,具体包括:

5.根据权利要求1述的方法,其特征在于,所述第三方...

【专利技术属性】
技术研发人员:孙彦斌田志宏方滨兴李默涵姜誉徐光侠刘园鲁辉苏申张乐君谭庆丰孙一航
申请(专利权)人:广州大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1