基于蜜罐技術的攻擊特征自動提取技術研究.pdf

1、隨著科技的不斷發(fā)展和進步，計算機網(wǎng)絡也逐漸成為了人們生活中不可缺少的部分。然而計算機網(wǎng)絡卻是危機四伏的，每天都有成千上萬次的網(wǎng)絡攻擊事件發(fā)生，同時新的攻擊手法也是層出不窮。因此，為了能夠及時發(fā)現(xiàn)這些攻擊并做出反應就需要使用攻擊特征。攻擊特征一直都滯后于攻擊的出現(xiàn)，如何才能夠快速準確的提取出攻擊特征成為當前計算機安全領域研究的熱點問題。攻擊特征自動提取技術的出現(xiàn)有效的解決了這個問題，它不僅提高了攻擊特征的提取速度，而且還節(jié)省了不少的人力物

2、力。
　　 為了能夠更好地研究攻擊特征自動提取技術，本文主要從以下幾個方面對其進行研究:
　　 1)對蜜罐技術進行分析研究，從蜜罐的分類、作用、關鍵技術等方面入手研究和分析了蜜罐技術，論述了蜜罐技術的優(yōu)點及不足，闡明了蜜罐在網(wǎng)絡攻防戰(zhàn)中的重要作用。
　　 2)對現(xiàn)有的攻擊特征自動提取的方法進行研究，分析比較了現(xiàn)有的主流提取方法:基于主機的提取方法和基于網(wǎng)絡的提取方法。通過對這兩種方法的分析比較，闡述其各自存在的優(yōu)

3、點和不足，總結出現(xiàn)有的攻擊特征自動提取技術的適用范圍和局限性。
　　 3)研究了生物信息學中用于生物堿基配對的全局序列聯(lián)配算法，分析了它的時間和空間復雜度，并說明它可以被計算機攻擊特征自動提取技術所使用。
　　 4)基于全局序列聯(lián)配算法提出了改進算法，刪除了多余的碎片信息，加強了相同連續(xù)字符之間的耦合度，使其更加適用于攻擊特征自動提取。
　　 5)基于全局序列聯(lián)配算法，提出了分層的全局序列聯(lián)配算法模型。該模型將全