基于蜜罐技術(shù)的攻擊特征自動(dòng)提取技術(shù)研究.pdf

1、隨著科技的不斷發(fā)展和進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)也逐漸成為了人們生活中不可缺少的部分。然而計(jì)算機(jī)網(wǎng)絡(luò)卻是危機(jī)四伏的，每天都有成千上萬(wàn)次的網(wǎng)絡(luò)攻擊事件發(fā)生，同時(shí)新的攻擊手法也是層出不窮。因此，為了能夠及時(shí)發(fā)現(xiàn)這些攻擊并做出反應(yīng)就需要使用攻擊特征。攻擊特征一直都滯后于攻擊的出現(xiàn)，如何才能夠快速準(zhǔn)確的提取出攻擊特征成為當(dāng)前計(jì)算機(jī)安全領(lǐng)域研究的熱點(diǎn)問(wèn)題。攻擊特征自動(dòng)提取技術(shù)的出現(xiàn)有效的解決了這個(gè)問(wèn)題，它不僅提高了攻擊特征的提取速度，而且還節(jié)省了不少的人力物

2、力。
　　 為了能夠更好地研究攻擊特征自動(dòng)提取技術(shù)，本文主要從以下幾個(gè)方面對(duì)其進(jìn)行研究:
　　 1)對(duì)蜜罐技術(shù)進(jìn)行分析研究，從蜜罐的分類(lèi)、作用、關(guān)鍵技術(shù)等方面入手研究和分析了蜜罐技術(shù)，論述了蜜罐技術(shù)的優(yōu)點(diǎn)及不足，闡明了蜜罐在網(wǎng)絡(luò)攻防戰(zhàn)中的重要作用。
　　 2)對(duì)現(xiàn)有的攻擊特征自動(dòng)提取的方法進(jìn)行研究，分析比較了現(xiàn)有的主流提取方法:基于主機(jī)的提取方法和基于網(wǎng)絡(luò)的提取方法。通過(guò)對(duì)這兩種方法的分析比較，闡述其各自存在的優(yōu)

3、點(diǎn)和不足，總結(jié)出現(xiàn)有的攻擊特征自動(dòng)提取技術(shù)的適用范圍和局限性。
　　 3)研究了生物信息學(xué)中用于生物堿基配對(duì)的全局序列聯(lián)配算法，分析了它的時(shí)間和空間復(fù)雜度，并說(shuō)明它可以被計(jì)算機(jī)攻擊特征自動(dòng)提取技術(shù)所使用。
　　 4)基于全局序列聯(lián)配算法提出了改進(jìn)算法，刪除了多余的碎片信息，加強(qiáng)了相同連續(xù)字符之間的耦合度，使其更加適用于攻擊特征自動(dòng)提取。
　　 5)基于全局序列聯(lián)配算法，提出了分層的全局序列聯(lián)配算法模型。該模型將全