网络封包处理装置及网络封包处理方法与流程

技术特征：
1.一种网络封包处理装置，包含：处理单元，电性连接于网络界面卡；作业系统，用以配合所述处理单元，控制所述网络界面卡处于混杂模式，以自网际网络中接收数据封包；以及分析单元，用以由所述网络界面卡取得所述数据封包，且用以解析所述数据封包内的目的地址，其中所述分析单元还包含多个蜜罐单元，且存储有对应的多个蜜罐地址，在所述分析单元判断所述数据封包的所述目的地址对应于所述多个蜜罐地址的其中之一时，所述分析单元用以选择性地以所述多个蜜罐地址的其中之一或预设地址发送回应信息。2.根据权利要求1所述的网络封包处理装置，其中所述分析单元还包含存储有所述多个蜜罐地址的回应表，所述分析单元根据所述回应表内的回应设定条件，决定以所述多个蜜罐地址的其中之一或所述预设地址发送所述回应信息。3.根据权利要求1所述的网络封包处理装置，其中所述分析单元安装于所述作业系统。4.根据权利要求1所述的网络封包处理装置，其中所述作业系统包含系统服务层，所述分析单元设置于所述系统服务层的上层。5.根据权利要求1所述的网络封包处理装置，其中所述多个蜜罐地址的其中之一至少包含网际协定地址、媒体存取控制地址或传输端口代码的其中之一。6.根据权利要求1所述的网络封包处理装置，其中在所述分析单元判断所述数据封包的所述目的地址并未对应于所述多个蜜罐地址的其中之一时，所述分析单元产生错误信息。7.一种网络封包处理方法，包含：通过处理单元及作业系统，将网络界面卡设定于混杂模式，以自网际网络中接收数据封包；通过分析单元，解析所述数据封包的目的地址，其中所述分析单元包含回应表，且存储有对应于多个蜜罐单元的多个蜜罐地址；在所述数据封包的所述目的地址对应于所述多个蜜罐地址的其中之一时，将所述数据封包传送给对应于所述多个蜜罐地址的其中之一的所述蜜罐单元；以及选择性地以所述多个蜜罐地址的其中之一或预设地址发送回应信息。8.根据权利要求7所述的网络封包处理方法，其中发送所述回应信息的方法包含：根据所述分析单元存储的回应设定条件，决定以所述多个蜜罐地址的其中之一或所述预设地址发送所述回应信息。9.根据权利要求7所述的网络封包处理方法，其中所述分析单元安装于所述作业系统。10.根据权利要求7所述的网络封包处理方法，其中所述作业系统包含系统服务层，所述分析单元设置于所述系统服务层的上层。11.根据权利要求7所述的网络封包处理方法，其中所述多个蜜罐地址的其中之一至少包含网际协定地址、媒体存取控制地址或传输端口代码的其中之一。12.根据权利要求7所述的网络封包处理方法，还包含：在所述数据封包的所述目的地址并未对应于所述多个蜜罐地址的其中之一时，产生错误信息。13.一种网络封包处理装置，包含：
处理单元，电性连接于网络界面卡；作业系统，用以配合所述处理单元，控制所述网络界面卡处于混杂模式，以自网际网络中接收数据封包；以及分析单元，用以接收所述数据封包，其中所述分析单元还包含多个蜜罐单元，且用以存储有对应于所述多个蜜罐单元的多个蜜罐地址，在所述分析单元判断所述数据封包对应于所述多个蜜罐地址的其中之一时，所述分析单元根据所述多个蜜罐地址的其中之一的回应设定条件，判断是否以预设地址发送回应信息。14.根据权利要求13所述的网络封包处理装置，其中所述分析单元判断不根据所述预设地址发送所述回应信息时，所述分析单元用以根据所述多个蜜罐地址的其中之一发送所述回应信息。15.根据权利要求14所述的网络封包处理装置，其中所述分析单元根据所述预设地址发送所述回应信息，以模拟防火墙。16.根据权利要求13所述的网络封包处理装置，其中所述分析单元用以判断所述数据封包的封包地址是否对应于所述多个蜜罐地址，以判断所述数据封包是否对应于所述多个蜜罐地址的其中之一。17.根据权利要求13所述的网络封包处理装置，其中所述分析单元安装于所述作业系统。18.根据权利要求13所述的网络封包处理装置，其中所述作业系统包含系统服务层，所述分析单元设置于所述系统服务层的上层。19.根据权利要求13所述的网络封包处理装置，其中所述多个蜜罐地址的其中之一至少包含网际协定地址、媒体存取控制地址或传输端口代码的其中之一。20.根据权利要求13所述的网络封包处理装置，其中在所述分析单元判断所述数据封包并未对应于所述多个蜜罐地址的其中之一时，所述分析单元产生错误信息。

技术总结
一种网络封包处理装置，包含处理单元、作业系统及分析单元。处理单元电性连接于网络界面卡。作业系统用以配合处理单元，将控制网络界面卡处于混杂模式，以自网际网络中接收数据封包。分析单元用以由该网络界面卡取得数据封包，且用以解析数据封包内的目的地址。分析单元还包含多个蜜罐单元，且存储有对应于该些蜜罐单元的多个蜜罐地址。在分析单元判断数据封包的目的地址对应于该些蜜罐地址的其中之一时，分析单元用以选择性地以该些蜜罐地址的其中之一或预设地址发送回应信息。中之一或预设地址发送回应信息。中之一或预设地址发送回应信息。


技术研发人员：吴旭康 李忠宪 刘奕贤 林俊豪 苏冠名
受保护的技术使用者：台达电子工业股份有限公司
技术研发日：2021.10.08
技术公布日：2023/2/6