基于蜜罐的网络病毒特征研究模型

• 作者: 傅玥 李仁玲 王建岭 田俊峰
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 蜜罐 攻击树 LCS 病毒 特征提取
• 年，卷（期）: 2005,（33）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 126-130
• 页数: 5页
• 分类号: TP309+.5
• 字数: 6678字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.33.040

摘要

HSWS(基于蜜罐的网络病毒特征研究模型)利用蜜罐技术的优势,收集网络病毒在蜜罐上的活动信息;根据蜜罐响应的信息和网络截获的攻击数据包,用攻击树方法重构病毒攻击过程;并根据目标对攻击信息进行分类,用LCS算法在同类攻击数据中生成网络病毒的特征.对收集的新型网络病毒特征扩充IDS的特征库,弥补入侵检测系统对未知病毒攻击无法识别问题,完善防御系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田俊峰	河北大学数学与计算机学院	121	962	17.0	24.0
2	王建岭	河北大学数学与计算机学院	2	4	1.0	2.0
3	傅玥	河北大学数学与计算机学院	2	6	2.0	2.0