海康威視申請基於搜索引擎的快速蜜罐構建方法、裝置及設備專利,能夠快速構建新蜜罐服務進行攻擊數據的捕獲分析,提高蜜罐的誘捕效率
金融界2024年6月4日消息,天眼查知識產權信息顯示,杭州海康威視數字技術股份有限公司申請一項名爲“基於搜索引擎的快速蜜罐構建方法、裝置及設備“,公開號CN202410535063.0,申請日期爲2024年4月。
專利摘要顯示,本申請提供一種基於搜索引擎的快速蜜罐構建方法、裝置及設備,該方法包括:若不存在與探測請求報文對應的蜜罐服務,則從探測請求報文中解析多個關鍵字段,基於多個關鍵字段生成模擬特徵;採用搜索引擎對模擬特徵進行檢索,得到模擬特徵對應的多個IP地址;將探測請求報文發送給多個IP地址,接收多個IP地址針對探測請求報文返回的多個響應報文;若多個響應報文均爲正常響應報文,且多個響應報文中的至少K個響應報文攜帶的內容匹配,則從多個IP地址中選取一個IP地址作爲目標IP地址;從目標IP地址獲取頁面資源,構建與頁面資源對應的目標蜜罐服務。通過本申請的技術方案,能夠快速構建新蜜罐服務進行攻擊數據的捕獲分析,提高蜜罐的誘捕效率。
本文源自:金融界
作者:情報員