基于蜜罐诱捕的威胁情报检测方法、装置、设备及介质

AITNT-国内领先的一站式人工智能新闻资讯网站
# 热门搜索 #
基于蜜罐诱捕的威胁情报检测方法、装置、设备及介质
申请号:CN202411740200
申请日期:2024-11-29
公开号:CN119766493A
公开日期:2025-04-04
类型:发明专利
摘要
本公开提供了一种基于蜜罐诱捕的威胁情报检测方法、装置、设备及介质,涉及网络安全技术领域,旨在提高网络安全的威胁检测和响应能力。该方法包括:获取IPv6网络的网络拓扑数据;根据网络拓扑数据生成无向图,其中,无向图的节点表征IPv6网络中的设备,无向图的边表征设备之间的连接关系;基于无向图,根据每个节点的第一参数和第二参数,确定目标节点,其中,第一参数表征节点的重要程度特征,第二参数表征节点的易受攻击程度特征;基于目标节点,部署蜜罐诱捕策略,其中,蜜罐诱捕策略用于模拟真实系统的漏洞来吸引攻击者主动攻击;根据蜜罐诱捕策略,检测威胁情报。
技术关键词
网络拓扑数据 威胁情报检测方法 PageRank算法 蜜罐 节点 真实系统 机器学习模型 参数 分解算法 策略 生成数据集 网络安全技术 处理器 漏洞 网络中心 模块 存储装置 可读存储介质