完善入侵检测蜜罐系统的方法

• 作者: 孙济洲 薛强
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 信息安全 蜜罐系统 数据挖掘
• 年，卷（期）: 2004,（15）
• 所属期刊栏目: 安全技术
• 页码范围: 111-113
• 页数: 3页
• 分类号: TP393
• 字数: 5645字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2004.15.044

摘要

首先介绍了蜜罐系统的起源、工作机制及存在的问题;然后从攻击者身份识别的角度出发,提出了键盘指纹图谱的思想以完善入侵检测蜜罐系统.这种方法对攻击者的键盘行为进行直接捕获或通过监视攻击者与目标机之间的会话数据流进行间接捕获,然后利用数据挖掘的方法完成数据流时间序列的分析以建立键盘指纹图谱.重点介绍了键盘指纹图谱中各种数据挖掘技术的各种方法和特点,并在最后提出了一种基于Win32全局钩子技术的键盘指纹图谱实现方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙济洲	天津大学电信学院计算机系	157	1707	21.0	34.0
2	薛强	天津大学电信学院计算机系	6	42	3.0	6.0