基于ChatGPT的内部网络蜜点生成的系统及方法

本发明涉及网络蜜点生成领域，尤其是涉及一种基于chatgpt的内部网络蜜点生成的系统及方法。

背景技术：

1、随着企业内部网络环境的日益复杂化，传统蜜罐技术的局限性愈发显现。例如，传统蜜罐通常只针对特定环境设计，如某一操作系统或网络架构，而现代企业网络环境中可能包含各种各样的设备、服务和应用，这些多样化和复杂性使得传统蜜罐难以全面适应。同时，随着企业业务环境变化，上云趋势加强，传统的蜜罐需要进行大量的修改和调整，才能有效地在云环境中部署，这无疑增加了部署的难度和成本。

2、部署和操作复杂是传统蜜罐技术的另一个主要问题。一些通用的蜜罐产品，如honeyd，虽然能够提供丰富的模拟服务，但是其部署过程繁琐，需要深入理解网络配置，甚至需要编写复杂的脚本来调整其行为，增加了部署和维护的难度，也提高了运维成本。

3、许多传统蜜罐在捕获攻击行为方面做得较好，但在攻击溯源和反制方面的能力较弱。例如，一些蜜罐能够记录攻击者的ip地址和攻击方式，但无法进一步追踪攻击者的行为或采取有效的反制措施。因为蜜罐在部署后仅仅是作为监控记录的工具，要实现对攻击的溯源反制就必须要对蜜罐监控获得的数据进行全面深度的分析，然而传统蜜罐系统对这部分的考虑几乎很少。

技术实现思路

1、本发明的目的在于提供一种基于chatgpt的半自动化内部网络蜜点生成的系统及方法，旨在解决网络蜜点的生成问题。

2、本发明提供一种基于chatgpt的半自动化内部网络蜜点生成的方法，包括：

3、基于chatgpt的半自动化内部网络蜜点生成的系统，包括：

4、需求解析模块，蜜点部署模块、行为模拟模块和日志分析模块；

5、需求解析模块，用于获取用户的蜜点需求，chatgpt将蜜点需求翻译成需求参数，根据需求参数，创建蜜点配置文件；

6、蜜点部署模块，chatgpt将蜜点配置文件生成具体的部署命令和脚本，基于部署命令和脚本创建蜜点实例，生成自检机制，根据自检机制判断蜜点部署是否正确；

7、行为模拟模块，用于获取蜜点的状态信息，chatgpt基于蜜点的状态信息生成蜜点操作，让每个蜜点都能表现出独特且真实的行为模式；

8、日志分析模块，用于对蜜点生成的日志进行分析，实现对攻击者的理解和预警。

9、本发明还提供一种基于chatgpt的半自动化内部网络蜜点生成的系统，包括：

10、s1、通过需求解析模块获取用户的蜜点需求，chatgpt将蜜点需求翻译成需求参数，根据需求参数，创建蜜点配置文件；

11、s2、蜜点部署模块通过chatgpt将蜜点配置文件生成具体的部署命令和脚本，基于部署命令和脚本创建蜜点实例，生成自检机制，根据自检机制判断蜜点部署是否正确；

12、s3、通过行为模拟模块获取蜜点的状态信息，chatgpt基于蜜点的状态信息生成蜜点操作，让每个蜜点都能表现出独特且真实的行为模式；

13、s4、通过日志分析模块对蜜点生成的日志进行分析，实现对攻击者的理解和预警。

14、采用本发明实施例，可以实现半自动化内部网络蜜点生成。

15、上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

技术特征：

1.一种基于chatgpt的半自动化内部网络蜜点生成的系统，其特征在于，包括：

2.根据权利要求1所述的系统，其特征在于，所述需求模块具体用于：获取用户的蜜点需求，chatgpt将蜜点需求翻译成需求参数，所述需求参数包括：蜜点的类型、目标环境以及预期的服务，根据需求参数，创建蜜点配置文件，所述配置文件包括：服务的设置和端口的配置，以yaml格式存储，为接下来的蜜点部署模块提供输入。

3.根据权利要求2所述的系统，其特征在于，所述蜜点部署模块具体用于：chatgpt将蜜点配置文件生成具体的部署命令和脚本，经过用户检查后，基于部署命令和脚本创建蜜点实例，生成自检机制，根据自检机制判断蜜点部署是否正确，生成验证结果，根据验证结果决定是否接收部署结果。

4.根据权利要求3所述的系统，其特征在于，所述行为模拟模块具体用于，获取蜜点的状态信息，所述状态信息包括：服务运行状况、资源使用情况和网络连接状况，chatgpt基于蜜点的状态信息生成蜜点操作，所述蜜点操作包括：包括启动或关闭服务、发送特定的网络流量和更新文件，让每个蜜点都能表现出独特且真实的行为模式。

5.根据权利要求4所述的系统，其特征在于，所述日志分析模块具体用于：chatgpt对蜜点生成的日志进行分析，所述日志包括：服务日志和网络流量日志，识别出识别出可能的攻击模式、攻击来源和攻击目标信息，同时为安全人员提出适合的建议，并生成分析报告，实现对攻击者的理解和预警。

6.一种基于chatgpt的半自动化内部网络蜜点生成的方法，其特征在于，包括：

7.根据权利要求6所述的方法，其特征在于，所述s1具体用于：获取用户的蜜点需求，chatgpt将蜜点需求翻译成需求参数，所述需求参数包括：蜜点的类型、目标环境以及预期的服务，根据需求参数，创建蜜点配置文件，所述配置文件包括：服务的设置和端口的配置，以yaml格式存储，为接下来的蜜点部署模块提供输入。

8.根据权利要求7所述的方法，其特征在于，所述s2具体包括：chatgpt将蜜点配置文件生成具体的部署命令和脚本，经过用户检查后，基于部署命令和脚本创建蜜点实例，生成自检机制，根据自检机制判断蜜点部署是否正确，生成验证结果，根据验证结果决定是否接收部署结果。

9.根据权利要求8所述的方法，其特征在于，所述s3具体包括，获取蜜点的状态信息，所述状态信息包括：服务运行状况、资源使用情况和网络连接状况，chatgpt基于蜜点的状态信息生成蜜点操作，所述蜜点操作包括：包括启动或关闭服务、发送特定的网络流量和更新文件，让每个蜜点都能表现出独特且真实的行为模式。

10.根据权利要求9所述的方法，其特征在于，所述s4具体包括：chatgpt对蜜点生成的日志进行分析，所述日志包括：服务日志和网络流量日志，识别出识别出攻击模式、攻击来源和攻击目标信息，同时为安全人员提出适合的建议，并生成分析报告，实现对攻击者的理解和预警。

技术总结
本发明公开了一种基于ChatGPT的半自动化内部网络蜜点生成的系统及方法，包括：需求解析模块，用于获取用户的蜜点需求，ChatGPT将蜜点需求翻译成需求参数，根据需求参数，创建蜜点配置文件；蜜点部署模块，ChatGPT将蜜点配置文件生成具体的部署命令和脚本，基于部署命令和脚本创建蜜点实例，生成自检机制，根据自检机制判断蜜点部署是否正确；行为模拟模块，用于获取蜜点的状态信息，ChatGPT基于蜜点的状态信息生成蜜点操作，让每个蜜点都能表现出独特且真实的行为模式；日志分析模块，用于对蜜点生成的日志进行分析，实现对攻击者的理解和预警。本发明可以实现半自动化内部网络蜜点生成。

技术研发人员：刘园,田志宏,邓向东,阳长江,方滨兴,鲁辉,苏申,李默涵,孙彦斌,徐光侠,姜誉,仇晶,王瑞
受保护的技术使用者：广州大学
技术研发日：
技术公布日：2024/1/15