System.ArgumentOutOfRangeException: 索引和长度必须引用该字符串内的位置。 参数名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind() 一种蜜罐子系统及其控制方法技术方案_技高网

一种蜜罐子系统及其控制方法技术方案

技术编号:41981129 阅读:9 留言:0更新日期:2024-07-12 12:12
本申请提供了一种蜜罐子系统及其控制方法,蜜罐子系统至少包括多源控制器,多源控制器用于确定调整后的蜜罐防护级别;确定调整后的蜜罐防护级别与调整前的蜜罐防护级别之间的防护级别差值;根据防护级别差值,计算出参考攻击次数,以用于对蜜罐子系统的闭环控制,降低了蜜罐子系统的操作门槛,增强了蜜罐子系统的可操作性,简化技术人员的操作步骤。

【技术实现步骤摘要】

本申请涉及数据处理,具体而言,涉及一种蜜罐子系统及其控制方法


技术介绍

1、现有技术中,为了保护集团网络,通常会采用蜜罐技术布置一些主机为诱饵,吸引黑客攻击。但现有的蜜罐技术中,蜜罐主机的调整通常是通过依据技术人员的经验调节的,没有固定的规律,并且情况复杂多变,不利于新手技术人员的操作和控制。


技术实现思路

1、有鉴于此,本申请的目的在于提供一种蜜罐子系统及其控制方法,以降低蜜罐子系统的操作门槛,增强蜜罐子系统的可操作性,简化技术人员的操作步骤。

2、第一方面,本申请提供了一种蜜罐子系统,蜜罐子系统至少包括多源控制器,多源控制器用于确定调整后的蜜罐防护级别;确定调整后的蜜罐防护级别与调整前的蜜罐防护级别之间的防护级别差值;根据防护级别差值,计算出参考攻击次数,以用于对蜜罐子系统的闭环控制。

3、优选的,蜜罐子系统还包括偏差运算器,多源控制器还用于将参考攻击次数发送给偏差运算器;偏差运算器用于根据参考攻击次数与上一预设间隔的黑客攻击次数之间的攻击偏差值,确定出蜜罐子系统所要发送的虚拟数据包的目标数量。

4、优选的,多源控制器通过以下方式计算出参考攻击次数:

5、nr=k1k2k3k4;

6、k1=10n;

7、k2=t;

8、v3=2f;

9、k4=2r;

10、其中,v1为数目参考值,k2为种类参考值,k3为频率参考值,k4为范围参考值,n为第一预设系数值,t为第二预设系数值,f为第三预设系数值,r为第四预设系数值;

11、第一预设系数值、第二预设系数值、第三预设系数值和第四预设系数值是根据防护级别差值调整的。

12、优选的,多源控制器通过以下方式确定第一预设系数值、第二预设系数值、第三预设系数值和第四预设系数值:确定出目标系数值,目标系数值为第一预设系数值、第二预设系数值、第三预设系数值和第四预设系数值中的一个;将目标预设系数值加一,并将防护级别差值减一;确定当前防护级别差值是否为零;若不是,则返回执行确定出目标预设系数值的步骤;若是,则确定出更新后的第一预设系数值、第二参数预设系数值、第三参数预设系数值和第四参数预设系数值。

13、优选的,通过以下方式确定出目标系数值:按照第一预设系数值、第二预设系数值、第三预设系数值、第四预设系数值的顺序并循环,从其中确定出一预设系数值作为目标系数值。

14、第二方面,本申请提供了一种蜜罐子系统的控制方法,方法包括确定调整后的蜜罐防护级别,确定调整后的蜜罐防护级别与调整前的蜜罐防护级别之间的防护级别差值,根据防护级别差值,计算出参考攻击次数;根据参考攻击次数与上一预设间隔的黑客攻击次数之间的攻击偏差值,确定出蜜罐子系统所要发送的虚拟数据包的目标数量。

15、优选的,通过以下方式计算出参考攻击次数:

16、nr=k1k2k3k4;

17、k1=10n;

18、k2=t;

19、k3=2f;

20、k4=2r;

21、其中,k1为数目参考值,k2为种类参考值,k3为频率参考值,k4为范围参考值,n为第一预设系数值,t为第二预设系数值,f为第三预设系数值,r为第四预设系数值;

22、第一预设系数值、第二预设系数值、第三预设系数值和第四预设系数值是根据防护级别差值调整的。

23、优选的,通过以下方式确定第一预设系数值、第二预设系数值、第三预设系数值和第四预设系数值:确定出目标系数值,目标系数值为第一预设系数值、第二预设系数值、第三预设系数值和第四预设系数值中的一个;将目标预设系数值加一,并将防护级别差值减一;确定当前防护级别差值是否为零;若不是,则返回执行确定出目标预设系数值的步骤;若是,则确定出更新后的第一预设系数值、第二参数预设系数值、第三参数预设系数值和第四参数预设系数值。

24、优选的,根据所述参考攻击次数与上一预设间隔的黑客攻击次数之间的攻击偏差值,以确定出蜜罐子系统所要发送的虚拟数据包的目标数量的步骤,具体包括:

25、基于攻击偏差值,确定出虚拟数据包的种类修正系数wi1、频率修正系wi2数、数目修正系数wi3;

26、通过以下公式计算出下一次所要发送的虚拟数据包的目标数量mi+1:

27、

28、其中,km为经验系数,为标准种类值,为标准数目值,为标准频率值。

29、优选的,还包括根据参考攻击次数与上一预设间隔的黑客攻击次数之间的攻击偏差值,确定出蜜罐子系统所要发送的虚拟数据包的目标数量。

30、第三方面,本申请还提供一种电子设备,包括:处理器、存储器和总线,存储器存储有处理器可执行的机器可读指令,当电子设备运行时,处理器与存储器之间通过总线通信,机器可读指令被处理器执行时执行如上述的一种蜜罐子系统的控制方法的步骤。

31、第四方面,本申请还提供一种计算机可读存储介质,该计算机可读存储介质上存储有计算机程序,该计算机程序被处理器运行时执行如上述的一种蜜罐子系统的控制方法的步骤。

32、本申请提供的一种蜜罐子系统及其控制方法,其中,蜜罐子系统至少包括多源控制器,多源控制器用于确定调整后的蜜罐防护级别;确定调整后的蜜罐防护级别与调整前的蜜罐防护级别之间的防护级别差值;根据防护级别差值,计算出参考攻击次数,以用于对蜜罐子系统的闭环控制。通过设置蜜罐防护级别,不同的蜜罐防护级别对应不同的计算参数,这样在蜜罐子系统进行闭环控制的同时,可以对其进行更精确的控制,与现有技术中需要技术人员进行多次尝试、依据经验调节多个参数相比,降低了蜜罐子系统的操作门槛,增强了蜜罐子系统的可操作性,简化技术人员的操作步骤。

33、为使本申请的上述目的、特征和优点能更明显易懂,下文特举较佳实施例,并配合所附附图,作详细说明如下。

本文档来自技高网...

【技术保护点】

1.一种蜜罐子系统,其特征在于,所述蜜罐子系统至少包括多源控制器,所述多源控制器用于确定调整后的蜜罐防护级别;确定调整后的蜜罐防护级别与调整前的蜜罐防护级别之间的防护级别差值;根据所述防护级别差值,计算出参考攻击次数,以用于对蜜罐子系统的闭环控制。

2.根据权利要求1所述的系统,其特征在于,所述蜜罐子系统还包括偏差运算器,

3.根据权利要求2所述的系统,其特征在于,所述多源控制器通过以下方式计算出参考攻击次数:

4.根据权利要求3所述的系统,其特征在于,所述多源控制器通过以下方式确定所述第一预设系数值、第二预设系数值、第三预设系数值和第四预设系数值:

5.根据权利要求4所述的系统,其特征在于,通过以下方式确定出目标系数值:

6.一种蜜罐子系统的控制方法,其特征在于,所述方法包括:

7.根据权利要求6所述的方法,其特征在于,通过以下方式计算出参考攻击次数:

8.根据权利要求7所述的方法,其特征在于,通过以下方式确定所述第一预设系数值、第二预设系数值、第三预设系数值和第四预设系数值:

9.根据权利要求8所述的方法,其特征在于,通过以下方式确定出目标系数值:

10.根据权利要求5所述的方法,其特征在于,根据所述参考攻击次数与上一预设间隔的黑客攻击次数之间的攻击偏差值,以确定出蜜罐子系统所要发送的虚拟数据包的目标数量的步骤,具体包括:

...

【技术特征摘要】

1.一种蜜罐子系统,其特征在于,所述蜜罐子系统至少包括多源控制器,所述多源控制器用于确定调整后的蜜罐防护级别;确定调整后的蜜罐防护级别与调整前的蜜罐防护级别之间的防护级别差值;根据所述防护级别差值,计算出参考攻击次数,以用于对蜜罐子系统的闭环控制。

2.根据权利要求1所述的系统,其特征在于,所述蜜罐子系统还包括偏差运算器,

3.根据权利要求2所述的系统,其特征在于,所述多源控制器通过以下方式计算出参考攻击次数:

4.根据权利要求3所述的系统,其特征在于,所述多源控制器通过以下方式确定所述第一预设系数值、第二预设系数值、第三预设系数值和第四预设系数值:

5.根据权利要求4所...

【专利技术属性】
技术研发人员:张大松于运涛霍朝宾姜洪朝
申请(专利权)人:中国电子信息产业集团有限公司第六研究所
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1