摘要
本发明提出了基于动态地址跳变攻击目标深度干扰调节方法及系统;属于网络安全技术领域;所述方法包括:在用户网络区域内,通过网络扫描工具搜索各网段的空闲IP地址;以收集到的空闲IP地址为基准,生成海量诱捕主机;将生成的诱捕主机与用户真实主机进行同侧混合部署;确定诱捕主机IP地址的跳变范围,根据网络规划设置特定的IP地址段;为每个诱捕主机设置可跳变的端口号范围,并根据服务类型划分不同的端口组;通过动态地址跳变和海量诱捕主机的部署,显著提高了攻击者识别和攻击真实主机的难度,从而有效干扰攻击者的攻击行为,提升网络整体安全性。
技术关键词
干扰调节方法
网络监测数据
主机
网络拓扑结构
动态
网络监测工具
扫描工具
监测数据存储系统
IP地址段
策略
白名单
分布式存储架构
端口
识别网络流量
指纹识别算法
关联分析算法
周期
定位算法
网络管理