广州天极电子科技股份有限公司

本发明提供基于人工智能的内网资产识别与蜜罐生成方法与系统，涉及网络安全技术领域，方法包括：对目标内网网段进行扫描，获取各活跃设备的IP地址、MAC地址、开放端口列表、Banner服务信息及操作系统指纹；对于各活跃设备，均进行多层递进式分类，得到设备类型和置信度；将设备类型映射至知识图谱进行验证，若知识图谱中存在匹配节点，则对匹配节点进行设备指纹合并，否则创建新的候选节点并根据置信度决定是否进入人工标注任务；以知识图谱中该设备类型对应的各节点为起点执行图遍历以获取相邻节点，聚合各节点以及相邻节点存储的信息，合并至蜜罐模板中以生成蜜罐。本发明能够体提升内网资产识别准确率和蜜罐仿真逼真度。