买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国科学院信息工程研究所申请的专利一种面向云原生环境的后渗透攻击牵引方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119945727B 。

龙图腾网通过国家知识产权局官网在2026-03-10发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411925984.4，技术领域涉及：H04L9/40；该发明授权一种面向云原生环境的后渗透攻击牵引方法及系统是由刘奇旭;舒钰淇;曹雅琴;冯云;李博文;赵建军;王笑语;谭儒设计研发完成，并于2024-12-25向国家知识产权局提交的专利申请。

本一种面向云原生环境的后渗透攻击牵引方法及系统在说明书摘要公布了：本发明公开了一种面向云原生环境的后渗透攻击牵引方法及系统，其步骤包括：1将每一攻击方法在云原生环境中Kubernetes业务集群内的系统调用行为作为一个敏感行为，得到一敏感行为列表；2在一个与外界隔离的局域网中运行目标业务集群并执行敏感行为列表中的每一敏感行为，构造对应敏感行为的敏感行为基线，得到一敏感行为基线列表；3对目标业务集群进行脱敏克隆，得到蜜网集群；4将目标业务集群与蜜网集群均部署于公网并对外提供服务，对目标业务集群中的系统调用行为进行监控与记录，当监控到一敏感行为i且其调用链符合敏感行为基线，则视为正常业务操作；否则判定为恶意行为；5将恶意行为的攻击者牵引至蜜网集群。

本发明授权一种面向云原生环境的后渗透攻击牵引方法及系统在权利要求书中公布了：1.一种面向云原生环境的后渗透攻击牵引方法，其步骤包括： 1将每一攻击方法在云原生环境中Kubernetes业务集群内的系统调用行为作为一个敏感行为，得到一敏感行为列表； 2对于需要攻击牵引防护的目标Kubernetes业务集群，在一个与外界隔离的局域网中运行该目标Kubernetes业务集群；根据所述敏感行为列表中的每一敏感行为在该目标Kubernetes业务集群正常业务中的执行，构造对应敏感行为的敏感行为基线，得到一敏感行为基线列表； 3对该目标Kubernetes业务集群进行脱敏克隆，创建一用于对该目标Kubernetes业务集群的攻击进行牵引诱捕的蜜网集群； 4将该目标Kubernetes业务集群与所述蜜网集群均部署于公网并对外提供服务，对该目标Kubernetes业务集群中的系统调用行为进行监控与记录，当监控到一敏感行为i且该敏感行为i的调用链符合所述敏感行为基线列表中的敏感行为基线，则视为正常业务操作；否则，判定当前执行的该敏感行为i为恶意行为； 5将检测到的恶意行为的攻击者牵引至所述蜜网集群。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国科学院信息工程研究所，其通讯地址为：100085 北京市海淀区树村路19号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。