一种基于攻击吸引力的动态蜜罐调度方法

本发明公开了一种基于攻击吸引力的动态蜜罐调度方法，涉及网络安全防御技术领域，通过采集实时的流量与日志数据，将数据用于网络态势图构造模块构造网络态势图，构建态势感知模型来对网络态势和网络节点的分类，通过流量控制模块会根据所发现的攻击节点IP，以及遭受攻击节点的信息，将攻击节点的对被攻击节点的访问流量迁移到蜜网中对应的蜜罐节点上，蜜网动态配置模块根据基于网络态势分析的结果，对蜜网以及蜜网中各个蜜罐节点的属性进行配置，随后蜜网会通过主动诱骗与虚假响应机制，来进一步地引诱攻击者攻击蜜网，并同时采集攻击者的攻击数据。