買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉浙江工業(yè)大學(xué)申請(qǐng)的專利基于智能化滲透測(cè)試的戰(zhàn)略蜜罐部署防御方法獲國家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN115913731B 。

龍圖騰網(wǎng)通過國家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-08-26發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請(qǐng)?zhí)?專利號(hào)為：202211508855.6，技術(shù)領(lǐng)域涉及：H04L9/40；該發(fā)明授權(quán)基于智能化滲透測(cè)試的戰(zhàn)略蜜罐部署防御方法是由鄭海斌;劉欣然;陳晉音設(shè)計(jì)研發(fā)完成，并于2022-11-29向國家知識(shí)產(chǎn)權(quán)局提交的專利申請(qǐng)。

本基于智能化滲透測(cè)試的戰(zhàn)略蜜罐部署防御方法在說明書摘要公布了：一種基于智能化滲透測(cè)試的獎(jiǎng)勵(lì)防御方法，包括：步驟1，通過對(duì)目標(biāo)網(wǎng)絡(luò)各個(gè)子網(wǎng)進(jìn)行逐步滲透，發(fā)現(xiàn)其敏感主機(jī)所在位置并攻擊；使用深度神經(jīng)網(wǎng)絡(luò)作為函數(shù)逼近器來生成狀態(tài)動(dòng)作值；通過對(duì)目標(biāo)敏感主機(jī)進(jìn)行漏洞利用、掃描、權(quán)限提取等操作進(jìn)行滲透測(cè)試；步驟2，通過在目標(biāo)網(wǎng)絡(luò)部署蜜罐來保護(hù)敏感主機(jī)，利用強(qiáng)化學(xué)習(xí)QL算法獲得最佳數(shù)量的蜜罐并且考慮防御者和攻擊者的收益成本，并基于上述方法對(duì)防御效果進(jìn)行驗(yàn)證；步驟3，通過在添加蜜罐主機(jī)的目標(biāo)網(wǎng)絡(luò)中分別設(shè)置不同獎(jiǎng)勵(lì)值的防火墻，在蜜罐主機(jī)子網(wǎng)中設(shè)置高獎(jiǎng)勵(lì)值的防火墻誘使攻擊者掉入蜜罐主機(jī)中，并在包含敏感主機(jī)子網(wǎng)中設(shè)置低獎(jiǎng)勵(lì)值的防火墻來保護(hù)敏感主機(jī)不被攻擊從而達(dá)到更好的防御效果。

本發(fā)明授權(quán)基于智能化滲透測(cè)試的戰(zhàn)略蜜罐部署防御方法在權(quán)利要求書中公布了：1.一種基于智能化滲透測(cè)試的獎(jiǎng)勵(lì)防御方法，包括如下步驟： 步驟1，滲透攻擊；滲透測(cè)試通過對(duì)目標(biāo)網(wǎng)絡(luò)各個(gè)子網(wǎng)進(jìn)行逐步滲透，發(fā)現(xiàn)其敏感主機(jī)所在位置并攻擊；最后將結(jié)果繪制成報(bào)告提供給測(cè)試者，測(cè)試人員就可通過報(bào)告來對(duì)系統(tǒng)進(jìn)行加固防御，來提高網(wǎng)絡(luò)的安全性；基于QL算法，使用深度神經(jīng)網(wǎng)絡(luò)作為函數(shù)逼近器來生成狀態(tài)動(dòng)作值；通過對(duì)目標(biāo)敏感主機(jī)進(jìn)行漏洞利用、掃描、權(quán)限提取操作進(jìn)行滲透測(cè)試； 步驟2，蜜罐部署；通過在目標(biāo)網(wǎng)絡(luò)部署蜜罐來保護(hù)敏感主機(jī)，利用強(qiáng)化學(xué)習(xí)QL算法進(jìn)行戰(zhàn)略方式部署蜜罐來獲得最佳數(shù)量的蜜罐并且考慮防御者和攻擊者的收益成本；并基于上述方法對(duì)防御效果進(jìn)行驗(yàn)證；包括： S21、將蜜罐部署問題視為兩個(gè)敵對(duì)玩家的安全對(duì)抗；為可用作蜜罐或接入點(diǎn)的已連接站的總數(shù)；蜜罐的利用的的比率用表示； 表示防守者的策略：當(dāng)網(wǎng)絡(luò)攻擊針對(duì)真實(shí)接入點(diǎn)或蜜罐時(shí)，分別等于-1和1，表示攻擊者策略，防守方在時(shí)間間隔t內(nèi)的效用函數(shù)可表示為： 5 其中表示防御者針對(duì)蜜罐的每次攻擊的收益，表示防御者在不使用蜜罐的情況下檢測(cè)到的每次攻擊的收益，是防守者未及時(shí)檢測(cè)到的每次攻擊的成本；當(dāng)攻擊被檢測(cè)到時(shí)候，，當(dāng)未被攻擊時(shí)，當(dāng)則表示攻擊設(shè)備是蜜罐，與使用蜜罐引起的成本相關(guān)； S22、為了使得蜜罐具有更好的防御效果，防御方的最佳策略是隨機(jī)分配蜜罐，這樣攻擊者就無法識(shí)別它們的存在；其中表示防守方在時(shí)間間隔t內(nèi)的效用函數(shù)，由于防守方無法先驗(yàn)地知道攻擊次數(shù)，因此目標(biāo)是優(yōu)化的期望值，并通過每個(gè)連接的設(shè)備受到攻擊的概率與蜜罐對(duì)應(yīng)的資產(chǎn)部分相關(guān)的概率來實(shí)現(xiàn)： 6 是不存在蜜罐的情況下檢測(cè)攻擊的概率；的情況下，蜜罐不會(huì)為防御者提供任何收益；為了達(dá)到最好的防御效果將選擇合適的值來最大化效用函數(shù)； S23、后續(xù)工作中可以部署的蜜罐數(shù)量表示可能的動(dòng)作，蜜罐的數(shù)量表示當(dāng)前狀態(tài)；基于QL算法模型更新機(jī)制即可獲得目標(biāo)網(wǎng)絡(luò)最合適的蜜罐數(shù)量； S24、基于S1步驟的方法對(duì)目標(biāo)網(wǎng)絡(luò)的敏感主機(jī)進(jìn)行滲透攻擊，若在規(guī)定回合數(shù)內(nèi)攻擊者陷入蜜罐中而不能成功滲透敏感主機(jī)則證明具有很好的防御效果； 步驟3，防火墻防御；通過在添加蜜罐主機(jī)的目標(biāo)網(wǎng)絡(luò)中分別設(shè)置不同獎(jiǎng)勵(lì)值的防火墻；通過在蜜罐主機(jī)子網(wǎng)中設(shè)置高獎(jiǎng)勵(lì)值的防火墻誘使攻擊者掉入蜜罐主機(jī)中，并在包含敏感主機(jī)子網(wǎng)中設(shè)置低獎(jiǎng)勵(lì)值的防火墻來保護(hù)敏感主機(jī)不被攻擊從而達(dá)到更好的防御效果；在該步驟中仍然采取QL算法框架，通過修改利用不同獎(jiǎng)勵(lì)值的防火墻來進(jìn)行防御，最終更好的降低滲透攻擊者的滲透成功率。

如需購買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請(qǐng)人或?qū)＠麢?quán)人浙江工業(yè)大學(xué)，其通訊地址為：310014 浙江省杭州市拱墅區(qū)潮王路18號(hào)；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。