一种基于超融合技术的高交互工业蜜罐系统及其处理方法

本申请公开了一种基于超融合技术的高交互工业蜜罐系统及其处理方法，高交互工业蜜罐系统包括：超融合物理交换机、外网蜜罐、内网蜜罐和虚拟主机分别与交换机连接；外网蜜罐用于对攻击进行初始诱捕；内网蜜罐用于当外网蜜罐被攻陷后，继续诱捕攻击；交换机获取外网蜜罐的行为数据、外网蜜罐的流量数据和内网蜜罐的流量数据；虚拟主机对行为数据、外网蜜罐的流量数据和内网蜜罐的流量数据进行分析，得到分析结果。通过外网蜜罐、内网蜜罐和虚拟主机的层次化部署，实现从初步攻击到深度攻击的全面诱捕，并结合超融合物理交换机精准引导攻击流量，对行为数据和流量数据进行综合分析，从而提供对工业控制系统的全方位防护。