CN119854001A 一种基于蜜罐技术的欺骗防御方法、装置及介质 （中国联合网络通信集团有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119854001A

(43)申请公布日2025.04.18

(21)申请号202510006009.1

(22)申请日2025.01.02

(71)申请人中国联合网络通信集团有限公司

地址100033北京市西城区金融大街21号

(72)发明人王新强曾飞黄仪松沈弘毅戴仁玮张耀武蔡勇吴争光刘祖英

(74)专利代理机构北京天昊联合知识产权代理

有限公司11112

专利代理师李新邓伯英

(51)Int.Cl.

H04L9/40(2022.01)

权利要求书2页说明书11页附图3页

(54)发明名称

一种基于蜜罐技术的欺骗防御方法、装置及

介质

(57)摘要

CN119854001A本发明提供一种基于蜜罐技术的欺骗防御方法、装置及介质，方法包括：当检测到攻击行为时，引导攻击者进入蜜网环境；响应于攻击者进入蜜网环境，根据攻击者的攻击行为基于预设的威胁情报库，形成攻击链模型，并根据攻击者的行为不断对攻击链模型进行演化和优化，确保攻击链模型保持有效性；将有效的攻击链模型，进行蜜网环境的虚拟验证，在虚拟验证过程中，不同类型的蜜罐节点协同配合，形成纵深防御阶段，对攻击行为执行合理性最高的响应动作。该方法、装置及介质能够解决现有的基于蜜罐技术的欺