一种具备主动诱捕功能的无客户端单包授权系统及方法

本发明公开了一种具备主动诱捕功能的无客户端单包授权系统及方法，系统包括认证子系统、SPA网关、防火墙和蜜罐。初始状态下，防火墙禁止外部终端对防火墙内所有业务系统的访问，认证子系统部署在防火墙外，对外发布认证服务IP和认证服务端口和诱捕端口功能端口；外部终端先登录认证子系统访问业务系统，SPA网关根据认证情况动态调整防火墙策略；对未通过SPA敲门包核验的终端，开放蜜罐系统IP和端口；终端无访问请求累计时间达到超过时限后，防火墙自动关闭已开放的IP和端口。采用该方法易于发现恶意扫描，大幅提升溯源反制能力；该方法具备无客户端单包授权方式的便捷性和有客户端单包授权方式的通用性。