买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉南京南自数安技术有限公司申请的专利一种基于移动攻击面的网络入侵主动防御方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN117375961B 。

龙图腾网通过国家知识产权局官网在2026-04-17发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202311417772.0，技术领域涉及：H04L9/40；该发明授权一种基于移动攻击面的网络入侵主动防御方法及系统是由张五一;田学成;赵谦;李圣泉;刘雪梅;田叶;陈燕峰;江楠设计研发完成，并于2023-10-27向国家知识产权局提交的专利申请。

本一种基于移动攻击面的网络入侵主动防御方法及系统在说明书摘要公布了：本发明提供一种基于移动攻击面的网络入侵主动防御方法及系统，所述方法包括：将工控系统的移动攻击面前置；通过虚实节点动态伪装混淆工控系统的网络资产；对虚实节点进行端址周期性跳变及动态配置；利用多阶段信号博弈确定虚实节点动态伪装的最优防御策略。本发明将攻击面移动目标防御应用到服务代理上，通过前置代理实现真实业务服务和端口转发，同时在系统网络上应用移动攻击面的防御技术，实现对新能源风电工业控制的系统网络入侵的主动防御，其目标在于充分利用移动攻击面的负载和缓冲作用，有效减缓了新能源风电工业控制系统被入侵的可能性。同时在移动攻击面增加了入侵感知防御能力，对研究新能源工业控制系统网络安全攻防技术有重要意义。

本发明授权一种基于移动攻击面的网络入侵主动防御方法及系统在权利要求书中公布了：1.一种基于移动攻击面的网络入侵主动防御方法，其特征在于，包括： 将工控系统的移动攻击面前置，包括：将工控系统的业务服务器和移动攻击面进行分离，在架设业务服务器之前，引入反向代理作为移动应用和业务服务器之间的中间层；所述反向代理用于拦截和过滤移动应用发起的请求，并提供安全功能；所述移动攻击面通过使用虚拟化和云技术部署在云环境中，使其能够通过云服务进行访问和管理； 通过虚实节点动态伪装混淆工控系统的网络资产：利用SDN控制器的应用程序接口实现虚实节点的伪装机制，包括响应时间调整机制、动态重定向机制和IP地址随机化机制； 对虚实节点进行端址周期性跳变及动态配置： 假设端节点A需要与端节点B进行通信，则虚实节点端址动态配置的过程包括： S301、端节点A向SDN控制器请求端节点B的端址信息，并在SDN控制器验证端节点A的身份后接收SDN控制器返回的端节点B跳变后的IP地址vIP4和端口号vPort4； S302、端节点A向端节点B发送数据包，所述数据包中包含端节点A跳变前的IP地址rIP1和端口号rPort1，以及端节点B的端址vIP4和vPort4； S303、端节点A发送的数据包经过交换机时会先发往SDN控制器，所述SDN控制器会根据跳变规则将端节点A的端址rIP1和rPort1跳变为vIP1和vPort1，并以此生成流表项发送给交换机； S304、在交换机收到流表项并将数据包的目标端址修改为端节点B的真实端址rIP4和rPort4后，端节点A发送的数据包成功到达端节点B； S305、端节点A接收端节点B发送的响应数据包，所述响应数据包在传输路径上通过SDN控制器生成的流表项将其中原本包含的端节点B的真实端址rIP4和rPort4跳变为vIP4和vPort4，并将原本包含的端节点A的端址vIP1和vPort1跳变为端节点A的真实端址rIP1和rPort1； 假设主机A需要与主机B进行通信，则虚实节点端址动态配置的过程包括： S401、主机A向第一SDN交换机发出ARP请求，请求主机B的MAC地址，第一SDN交换机向SDN控制器发出Packet-In消息，SDN控制器收到后向第二SDN交换机发出的Packet-Out消息，通过第二SDN交换机向主机B请求真实的MAC地址rMAC； S402、主机B应答ARP请求并发出真实的MAC地址rMAC给第二SDN交换机，第二SDN交换机将Packet-In消息发送给SDN控制器，SDN控制器在将Packet-Out消息发送给第一SDN交换机的同时，会将流表修改规则发回给第二SDN交换机，第一SDN交换机会利用主机B的虚拟MAC地址vMAC欺骗应答； S403、主机A向主机B的虚拟MAC地址vAMC发送数据，第一SDN控制器会向主机B的虚拟MAC地址vMAC转发数据，第二SDN交换机根据流表修改规则将vMAC转换为rMAC并向rMAC转发数据； 利用多阶段信号博弈对攻防双方进行分析，并通过计算博弈中的完美贝叶斯纳什均衡来确定最优防御策略。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人南京南自数安技术有限公司，其通讯地址为：210000 江苏省南京市鼓楼区新模范马路38号6幢5层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。