基于虚拟蜜罐的网络攻击抵御系统

本发明公开了基于虚拟蜜罐的网络攻击抵御系统，涉及网络攻击防御技术领域；本发明包括设置于目标系统的轻量级探针，以及用于构建和更新虚拟环境的虚拟蜜罐模块，本发明先通过轻量级探针采集目标系统的静态系统特征和动态行为特征，先基于静态特征构建与目标系统静态表现一致的虚拟环境，再结合动态特征对虚拟环境进行动态调整，且探针定期更新特征数据，使虚拟蜜罐单元能随目标系统变化而动态适配；本发明有效解决了传统虚拟蜜罐因静态化或重置特征不变导致的易识别问题，显著提升了蜜罐的逼真度，降低被攻击者识别的概率，增强了诱捕攻击的能力。