基于蜜罐的网络病毒特征研究模型

摘要：

HSWS(基于蜜罐的网络病毒特征研究模型)利用蜜罐技术的优势,收集网络病毒在蜜罐上的活动信息;根据蜜罐响应的信息和网络截获的攻击数据包,用攻击树方法重构病毒攻击过程;并根据目标对攻击信息进行分类,用LCS算法在同类攻击数据中生成网络病毒的特征.对收集的新型网络病毒特征扩充IDS的特征库,弥补入侵检测系统对未知病毒攻击无法识别问题,完善防御系统.

关键词：蜜罐、攻击树、LCS、病毒、特征提取

所属期刊栏目：41

分类号：TP309+.5(计算技术、计算机技术)

资助基金：河北省自然科学基金F2004000133

在线出版日期：2005-12-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：126-130