专利交易市场

本发明公开了一种基于虚拟交换的防止蜜罐被控成为跳板机的方法，利用SDN控制器，通过OpenFlow协议与Openswitch交换机进行交互，按照规则定义流表项，将所有进入交换机的报文根据流表匹配交换机流表项中的源MAC地址，判断报文的合法/非法性，根据MAC地址判断出的合法的报文再根据流表匹配交换机流表项中的源IP，继续判断报文的合法/非法性，最终将报文转至蜜罐中。本发明基于OpenFlow协议，在协议中对经过交换机的报文进行判断，将判断出的非法报文转至蜜罐，将所有的攻击局限在蜜罐范围内，再对经过蜜罐的报文进行定期清洗，防止蜜罐被控成为跳板机侵入真实的服务器中，保证了网络系统的安全性。

本发明公开了一种跨网段生成海量ip检测威胁的方法，其中，本方法使用一种路由器管理系统，让虚拟机和宿主机都使用内部IP地址，不直接连入真实网络。由路由器管理系统来控制是否转发、如何转发来自这些虚拟机和宿主机的流量，同时与路由器转发系统结合，就可以低成本生成海量IP，达到多网段覆盖的目的。

本发明公开了一种威胁量化企业风险值的方法，该方法使用基于网络的威胁检测引擎与基于主机的入侵检测系统相结合的方式进行关联测试威胁，所述网络威胁检测引擎部署在中央管理器上，在检测到网络威胁之后，将这些威胁情报汇总到主机检测的引擎中，通过AI引擎分析威胁，得到风险检测结果，最后通过公式运算，得到威胁风险值。本发明有机结合了基于网络的威胁检测与基于主机的入侵检测，可操作性强，能够有效维护网络安全、企业业务安全和稳定性，通过威胁风险值可以更直观地看到企业的威胁风险，为中小型企业部署伪装代理提供了便利。