基于蜜罐技术的攻防对抗场景下网络攻击诱捕溯源方法

  • 打印
  • 收藏
收藏成功
微博 QQ空间 微信


打开文本图片集

摘要：由于传统日志分析、入侵检测等溯源方法主要通过事后分析来追溯攻击源头，难以满足攻防对抗场景对溯源工作的快速、准确的要求，文章提出基于蜜罐技术的攻防对抗场景下网络攻击诱捕溯源方法。在攻防对抗场景中部署蜜罐诱捕攻击者实施网络攻击，并收集攻击流量数据，把每一个攻击端和防护端的流量数据归为多个簇，对簇进行匹配判断攻击流量的发送源，实现攻防对抗场景下网络攻击诱捕溯源。（剩余4493字）

试读结束

目录
monitor