海康威视申请基于搜索引擎的快速蜜罐构建方法、装置及设备专利,能够快速构建新蜜罐服务进行攻击数据的捕获分析,提高蜜罐的诱捕效率

金融界2024年6月4日消息,天眼查知识产权信息显示,杭州海康威视数字技术股份有限公司申请一项名为“基于搜索引擎的快速蜜罐构建方法、装置及设备“,公开号CN202410535063.0,申请日期为2024年4月。

专利摘要显示,本申请提供一种基于搜索引擎的快速蜜罐构建方法、装置及设备,该方法包括:若不存在与探测请求报文对应的蜜罐服务,则从探测请求报文中解析多个关键字段,基于多个关键字段生成模拟特征;采用搜索引擎对模拟特征进行检索,得到模拟特征对应的多个IP地址;将探测请求报文发送给多个IP地址,接收多个IP地址针对探测请求报文返回的多个响应报文;若多个响应报文均为正常响应报文,且多个响应报文中的至少K个响应报文携带的内容匹配,则从多个IP地址中选取一个IP地址作为目标IP地址;从目标IP地址获取页面资源,构建与页面资源对应的目标蜜罐服务。通过本申请的技术方案,能够快速构建新蜜罐服务进行攻击数据的捕获分析,提高蜜罐的诱捕效率。

本文源自:金融界

作者:情报员