(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211114811.5 (22)申请日 2022.09.14 (71)申请人 杭州安恒信息技 术股份有限公司 地址 310051 浙江省杭州市滨江区西兴街 道联慧街18 8号 (72)发明人 王光辉　陈泽楠　 (74)专利代理 机构 杭州华进联浙知识产权代理 有限公司 3 3250 专利代理师 范丽霞 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 web蜜罐仿真方法、 装置、 计算机设备及可读 存储介质 (57)摘要 本申请涉及一种web蜜罐仿真方法、 装置、 计 算机设备及可读存储介质， 所述方法包括： 获取 待处理请求； 基于所述待处理请求确定静态资源 请求以及动态资源请求； 基于所述静态资源请求 返回静态响应信息， 所述静态响应信息存储在数 据库中； 将所述动态资源请求输入渲染器， 得到 动态响应信息并返回。 本申请实施例提供的web 蜜罐仿真方法， 将待处理请求分为静态资源请求 或动态资源请求， 并针对不同的请求类型返回相 应的静态响应信息或动态响应信息， 对攻击方不 同的请求能够返回不同的响应信息， 有效提高了 蜜罐的真实性。 另一方面， 针对登录、 注册 等需要 校验信息的动态资源请求， 动态响应信息也可以 模拟真实环境中的响应方式， 进一步提高了web 蜜罐的仿真程度。 权利要求书2页 说明书10页 附图3页 CN 115499192 A 2022.12.20 CN 115499192 A 1.一种web蜜罐仿真方法， 其特 征在于， 所述方法包括： 获取待处 理请求； 基于所述待处 理请求确定静态资源请求以及动态资源请求； 基于所述静态资源请求返回静态响应信息， 所述静态响应信息存 储在数据库中； 将所述动态资源请求输入渲染器， 得到动态响应信息并返回。 2.根据权利要求1所述的方法， 其特征在于， 所述基于所述待处理请求确定静态资源请 求以及动态资源请求包括： 将所述待处 理请求与预设请求进行匹配； 若匹配成功， 则判断是否存在与所述待处 理请求相应的渲染器； 若存在， 则确定所述待处 理请求为动态资源请求； 若不存在， 则确定所述待处 理请求为静态资源请求。 3.根据权利要求1所述的方法， 其特征在于， 所述基于所述静态资源请求返回静态响应 信息之前还 包括： 向目标网站发送预设请求， 获取基于所述预设请求返回的静态响应信息； 将所述静态响应信息存 入数据库中。 4.根据权利要求1所述的方法， 其特征在于， 所述基于所述静态资源请求返回静态响应 信息包括： 基于所述静态资源请求确定响应信息路径； 基于所述响应信息路径从所述数据库中获取对应的静态响应信息并返回。 5.根据权利要求2所述的方法， 其特征在于， 所述将所述动态资源请求输入渲染器之前 包括： 将所述预设请求中的路由地址信息输入路由特征匹配模型， 得到动态请求路由， 所述 路由特征匹配模型通过机器学习训练得到； 对所述动态请求路由配置渲染器， 所述 渲染器用于生成动态响应信息 。 6.根据权利要求1所述的方法， 其特 征在于， 所述获取待处 理请求之后包括： 获取所述待处 理请求中的路由地址信息， 并进行存 储。 7.根据权利要求4所述的方法， 其特征在于， 所述基于所述静态资源请求返回静态响应 信息包括： 若述待处 理请求与预设请求匹配不成功， 则返回错 误状态信息和错 误静态响应信息； 或； 基于所述静态资源请求和所述响应信息路径返回静态响应信息 。 8.一种web蜜罐仿真装置， 其特 征在于， 所述装置包括： 请求获取模块， 用于获取待处 理请求； 请求处理模块， 用于基于所述待处 理请求确定静态资源请求以及动态资源请求； 静态请求响应模块， 用于基于所述静态资源请求返回静态响应信息， 所述静态响应信 息存储在数据库中； 动态请求响应模块， 用于将所述动态资源请求输入渲染器， 得到动态响应信息并返回。 9.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。权　利　要　求　书 1/2 页 2 CN 115499192 A 210.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 115499192 A 3