摘要
本公开提供了一种基于蜜罐诱捕的威胁情报检测方法、装置、设备及介质,涉及网络安全技术领域,旨在提高网络安全的威胁检测和响应能力。该方法包括:获取IPv6网络的网络拓扑数据;根据网络拓扑数据生成无向图,其中,无向图的节点表征IPv6网络中的设备,无向图的边表征设备之间的连接关系;基于无向图,根据每个节点的第一参数和第二参数,确定目标节点,其中,第一参数表征节点的重要程度特征,第二参数表征节点的易受攻击程度特征;基于目标节点,部署蜜罐诱捕策略,其中,蜜罐诱捕策略用于模拟真实系统的漏洞来吸引攻击者主动攻击;根据蜜罐诱捕策略,检测威胁情报。
技术关键词
网络拓扑数据
威胁情报检测方法
PageRank算法
蜜罐
节点
真实系统
机器学习模型
参数
分解算法
策略
生成数据集
网络安全技术
处理器
漏洞
网络中心
模块
存储装置
可读存储介质
系统为您推荐了相关专利信息
欺诈检测方法
图片
广度优先搜索算法
交易特征
节点
车载控制器
硬件配置信息
控件
计算机执行指令
大语言模型
故障报警信号
生化需氧量
故障报警单元
水质
节点