基于动态变换虚假响应系统、方法及网络安全系统与方法

摘要

本发明提出一种基于动态变换虚假响应系统、方法及网络安全系统与方法，所述虚假响应系统包括虚假响应信息配置单元和虚假响应单元，虚假响应信息配置单元根据用户配置信息配置可动态变换的、至少包括虚假IP地址和虚假MAC地址的虚假响应信息，虚假响应单元基于虚假响应信息构造虚假响应数据包对可疑的扫描探测数据包进行虚假响应。本发明通过对攻击者的扫描探测行为进行虚假响应，且虚假响应可根据配置进行动态变换，从而使攻击者无法获得网络的拓扑结构，无法准确获得网络中主机的真实信息，从而有效防御了网络渗透攻击行为，维护了网络的安全稳定。