信创终端漏洞动态欺骗方法及系统
摘要:
本申请公开了信创终端漏洞动态欺骗方法及系统。其中,方法包括判断访问请求对象的源信息是否为预存信息,若是,放行,若否,标注其为可疑对象;判断该可疑对象的业务请求是否为预设行为,若否,执行,若是,判定业务请求为攻击行为;判断待探测对象是否处于监听状态;若是,标注其为第一对象,输送攻击行为至第一对象,获取第一信息;修改第一信息,获得第二信息,并输送其至可疑对象;若否,标注其为第二对象,引流攻击行为至第二对象,并获得第三信息;修改第三信息,获得第四信息,并输送至可疑对象;该方法能够通过控制信创终端系统的外围输入输出,及时发现、拦截针对系统等漏洞的攻击行为,无需修补漏洞,实现动态欺骗。
0/0