基于载荷特征与统计特征的Shodan流量识别

• 作者: 张壮壮 王建华 连晓伟 陈永乐 马垚
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 载荷特征 统计特征 确定性有限自动机 支持向量机 Shodan流量
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 117-122
• 页数: 6页
• 分类号: TP309
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0056888

摘要

针对Shodan扫描流量对工业控制系统产生的不安全问题,结合载荷特征与统计特征,构建一种将确定性有限自动机(DFA)与支持向量机(SVM)相结合的流量识别DFA-SVM模型.通过分析应用层的流量特征,以提取协议功能码序列作为载荷特征,并结合传统的流量统计特征对流量进行识别.采用VPS部署6个分布式蜜罐系统对处理后的32522个样本进行Shodan流量识别.实验结果表明,相比仅使用单一特征的模型,该模型可有效识别出27个Shodan扫描器IP,识别精度达到99.38％.