← 返回列表
一种流量转发与检测方法及装置
摘要文本
本申请提供了一种流量转发与检测方法及装置，本申请实施例将蜜罐内的流量检测，分析，溯源功能和蜜罐内的仿真服务进行隔离，让制作蜜罐者更加关注于仿真业务，不再需要关注具体的流量，检测等功能实现，通过插件化的方式增加检测能力和反制能力，可以集成自研插件，当攻击者访问蜜罐时可以通过自研的插件获取攻击者更多的信息。 来源：马 克 数 据 网
申请人信息
- 申请人:北京长亭科技有限公司
- 申请人地址:100101 北京市朝阳区天辰东路7号楼-2至8层101内北区6层602室
- 发明人: 北京长亭科技有限公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 一种流量转发与检测方法及装置 |
| 专利类型 | 发明申请 |
| 申请号 | CN202410223014.3 |
| 申请日 | 2024/2/28 |
| 公告号 | CN117811836A |
| 公开日 | 2024/4/2 |
| IPC主分类号 | H04L9/40 |
| 权利人 | 北京长亭科技有限公司 |
| 发明人 | 赵凡; 朱文雷; 王龙泽; 胡鑫越; 张嘉欢; 崔勤 |
| 地址 | 北京市朝阳区天辰东路7号楼-2至8层101内北区6层602室 |
专利主权项内容
1.一种流量转发与检测方法，其特征在于，包括：通过检测程序获取攻击者通过浏览器发送的原HTTP请求体；通过检测程序的中间件根据所述原HTTP请求体构造新HTTP请求体；执行所述检测程序的中间件以便对所述新HTTP请求体进行第一次流量分析，进而确定所述新HTTP请求体中是否有恶意的攻击行为；所述检测程序将新HTTP请求体还原为所述原HTTP请求体，并将还原后的所述原HTTP请求体发送至蜜罐；所述蜜罐对所述原HTTP请求体做出响应，并将对所述原HTTP请求体的原HTTP响应体发送至所述检测程序；所述检测程序的中间件根据原HTTP响应体构造新HTTP响应体；执行所述检测程序的中间件以便对所述新HTTP响应体进行第二次流量分析，进而确定所述新HTTP响应体中是否有恶意的攻击行为；所述检测程序将所述新HTTP响应体还原为所述原HTTP响应体；所述检测程序将所述原HTTP响应体返回至所述攻击者的浏览器。