一种身份识别系统及方法
    1.
    发明公开

    公开(公告)号:CN118740442A

    公开(公告)日:2024-10-01

    申请号:CN202410774070.6

    申请日:2024-06-17

    Abstract: 本申请实施例提供了一种身份识别系统及方法,用以解决相关技术中指纹信息采集维度不足、跨浏览器指纹识别无法唯一标识攻击者、各类Web应用系统批量部署指纹信息采集组件的通用性不足及更新不及时的问题。由于服务器将指纹信息采集代码发送至安全设备,安全设备将指纹信息采集代码注入HTTP响应,基于指纹信息采集代码对设备的待识别指纹信息进行采集,从而解决部署指纹信息采集模块的通用性不足的问题,且指纹信息采集组件更新时,仅需更新服务器本地的指纹信息采集组件,降低对每个设备进行更新的繁杂,避免更新不及时,且待识别指纹信息的数量及类型较多,待识别指纹信息不容易被篡改,因此可以准确地进行身份识别。

    蜜罐制作方法、装置、设备及介质

    公开(公告)号:CN118432872A

    公开(公告)日:2024-08-02

    申请号:CN202410484044.X

    申请日:2024-04-22

    Abstract: 本申请提供了一种蜜罐制作方法、装置、设备及介质,用于提高蜜罐可移植性、降低蜜罐制作成本。该方法中,电子设备可以在业务系统之外设置中间人代理节点,利用中间人代理节点接收发送端对至少一个业务系统的访问请求;根据访问请求中携带的特征信息,确定访问请求的目标类型;根据目标类型,获取目标类型对应的包含预先配置的溯源信息或漏洞响应信息的目标响应信息;并将目标响应信息发送给发送端,从而能够实现跨业务系统的蜜罐功能,提高蜜罐可移植性,并且极大地降低蜜罐的制作成本。

    一种攻击溯源系统及方法
    3.
    发明公开

    公开(公告)号:CN118337449A

    公开(公告)日:2024-07-12

    申请号:CN202410464505.7

    申请日:2024-04-17

    Abstract: 本申请实施例提供了一种攻击溯源系统及方法,用于解决现有技术中无法准确有效地获取探测报文,进而无法准确地进行攻击溯源的问题。由于在本申请实施例中,控制设备控制攻击设备在发送攻击报文时,会伪造源IP地址,而控制设备在发送探测报文时,不会伪造源IP地址,即攻击报文及探测报文中的第二TTL分别为攻击设备或控制设备与虚拟反射器之间的TTL,而经反向探测后,目标源IP地址对应的设备返回的响应报文中的第一TTL为目标源IP地址对应的设备与虚拟反射器之间的TTL,若该第一TTL与该第二TTL的偏差小于阈值,则该目标源IP地址并未伪造,说明该报文为探测报文,进而可以准确地识别出探测报文,并提高攻击溯源的准确性。

    一种蜜罐交互的方法、装置、蜜罐网络、设备及存储介质

    公开(公告)号:CN114389863A

    公开(公告)日:2022-04-22

    申请号:CN202111627021.2

    申请日:2021-12-28

    Abstract: 本发明公开了一种蜜罐交互的方法、装置、蜜罐网络、设备及存储介质,用以解决现有技术中存在的物联网蜜罐的交互程度低、端口兼容性差、以及部署难度大、成本高的技术问题,该方法包括:确定攻击者踏入的陷阱端口,并获取陷阱端口对应的路由表;其中,路由表用于穷举陷阱端口包含的各种漏洞对应的标准流量特征及对应的标准交互类型,每个标准流量特征与对应标准交互类以流量特征过滤规则的形式存储于对应路由表中;根据攻击者的流量特征信息与路由表中流量特征过滤规则的命中结果,确定流量特征信息对应的实际交互类型;获取与实际交互类型对应的交互规则,生成符合攻击者的交互意图的交互欺骗信息,并返回给攻击者。

    一种蜜罐交互的方法、装置、蜜罐网络、设备及存储介质

    公开(公告)号:CN114389863B

    公开(公告)日:2024-02-13

    申请号:CN202111627021.2

    申请日:2021-12-28

    Abstract: 本发明公开了一种蜜罐交互的方法、装置、蜜罐网络、设备及存储介质,用以解决现有技术中存在的物联网蜜罐的交互程度低、端口兼容性差、以及部署难度大、成本高的技术问题,该方法包括:确定攻击者踏入的陷阱端口,并获取陷阱端口对应的路由表;其中,路由表用于穷举陷阱端口包含的各种漏洞对应的标准流量特征及对应的标准交互类型,每个标准流量特征与对应标准交互类以流量特征过滤规则的形式存储于对应路由表中;根据攻击者的流量特征信息与路由表中流量特征过滤规则的命中结果,确定流量特征信息对应的实际交互类型;获取与实际交互类型对应的交互规则,生成符合攻击者的交互意图

Patent Agency Ranking