蜜罐系统攻击回放方法、装置、存储介质及设备
授权
摘要
本申请涉及一种蜜罐系统攻击回放方法、装置、存储介质及设备，该方法包括：当攻击者通过ssh服务登入蜜罐系统时，通过sshd程序记录攻击者在登入期间执行的攻击操作产生的过程数据，过程数据包括命令文本数据及攻击时间数据；将命令文本数据及攻击时间数据写入于预设文件当中；将预设文件返回给用户，以使用户可基于预设文件对攻击者的攻击过程进行回放。通过本申请，不需要额外进入其他的程序，没有任何的异常信息提示，攻击者根本无法察觉，不会被暴露，此外还通过选择所记录的数据，能够完全复现攻击者的攻击过程，为后期的溯源分析提供足够的信息。
基本信息
专利标题 ：
蜜罐系统攻击回放方法、装置、存储介质及设备
专利标题（英）：
暂无
公开（公告）号 ：
CN112383520A
申请号 ：
CN202011201012.2
公开（公告）日 ：
2021-02-19
申请日 ：
2020-11-02
授权号 ：
CN112383520B
授权日 ：
2022-05-20
发明人 ：
褚维明
申请人 ：
杭州安恒信息安全技术有限公司
申请人地址 ：
浙江省杭州市滨江区西兴街道联慧街188号1幢5层
代理机构 ：
杭州华进联浙知识产权代理有限公司
代理人 ：
何晓春
优先权 ：
CN202011201012.2
主分类号 ：
H04L29/06
IPC分类号 ：
H04L29/06
法律状态
2022-05-20 ：
授权
2021-03-09 ：
实质审查的生效
IPC(主分类) : H04L 29/06
申请日 : 20201102
申请日 : 20201102
2021-02-19 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
