一种面向Web安全防护的欺骗防御系统
专利号：CN116132090B
成果方：中国电子科技集团公司第三十研究所
成果类型：发明授权
发明人：刘杰; 和达; 王炳文; 陈剑锋; 饶志宏
授权日：2024-04-02
价值预估：请联系我们获取最新价值
本发明提供了一种面向Web安全防护的欺骗防御系统，包括部署在安全网关上的负载均衡模块、安全信息和事件管理系统、博弈决策模块以及诱饵管理控制模块，部署在真实业务服务器上的真实业务系统和诱饵管理控制代理，部署在欺骗防御服务器上的虚假业务系统、欺骗交互策略以及交互控制模块，部署在蜜罐服务器上的虚假业务系统和交互控制模块；将蜜标、蜜饵、蜜罐等欺骗防御手段以及入侵/恶意软件检测机制有机融合实现协同安全防御；通过博弈决策模块依据博弈论在与攻击者的高频交互中实现安全防御策略的动态优化；根据动态变化的系统安全防御策略，实现诱饵资源自动生成与分发控制。本发明能够有效提高系统识别未知威胁和应急响应的能力。