蜜罐与入侵检测技术联动系统的研究与设计

• 作者: 翟光群 胡贵江 陈向东
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 入侵检测 蜜罐 入侵特征 联动 无监督聚类
• 年，卷（期）: 2009,（21）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4845-4847,4867
• 页数: 4页
• 分类号: TP393.08
• 字数: 4319字
• 语种: 中文

摘要

针对单一技术在网络安全防御上的局限性,对入侵检测和蜜罐技术进行了认真研究.构建了一个新的入侵检测与蜜罐技术联动的防御系统.通过蜜罐收集入侵信息,用无监督聚类算法分析入侵数据,将数据集划分为不同的类别,提取新的攻击特征,扩充了入侵检测系统的特征库.通过实验分析和采用KDDCUP99入侵数据集进行测试,证明对于误报和漏报问题有一定的改进,提高了对未知入侵攻击的检测效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟光群	郑州大学信息工程学院	16	72	4.0	7.0
2	陈向东	郑州大学信息工程学院	16	43	3.0	6.0
3	胡贵江	郑州大学信息工程学院	4	28	2.0	4.0