基于蜜罐技術(shù)的攻擊特征自動提取技術(shù)研究.pdf

1、隨著科技的不斷發(fā)展和進步，計算機網(wǎng)絡(luò)也逐漸成為了人們生活中不可缺少的部分。然而計算機網(wǎng)絡(luò)卻是危機四伏的，每天都有成千上萬次的網(wǎng)絡(luò)攻擊事件發(fā)生，同時新的攻擊手法也是層出不窮。因此，為了能夠及時發(fā)現(xiàn)這些攻擊并做出反應(yīng)就需要使用攻擊特征。攻擊特征一直都滯后于攻擊的出現(xiàn)，如何才能夠快速準確的提取出攻擊特征成為當前計算機安全領(lǐng)域研究的熱點問題。攻擊特征自動提取技術(shù)的出現(xiàn)有效的解決了這個問題，它不僅提高了攻擊特征的提取速度，而且還節(jié)省了不少的人力物

2、力。
　　 為了能夠更好地研究攻擊特征自動提取技術(shù)，本文主要從以下幾個方面對其進行研究:
　　 1)對蜜罐技術(shù)進行分析研究，從蜜罐的分類、作用、關(guān)鍵技術(shù)等方面入手研究和分析了蜜罐技術(shù)，論述了蜜罐技術(shù)的優(yōu)點及不足，闡明了蜜罐在網(wǎng)絡(luò)攻防戰(zhàn)中的重要作用。
　　 2)對現(xiàn)有的攻擊特征自動提取的方法進行研究，分析比較了現(xiàn)有的主流提取方法:基于主機的提取方法和基于網(wǎng)絡(luò)的提取方法。通過對這兩種方法的分析比較，闡述其各自存在的優(yōu)

3、點和不足，總結(jié)出現(xiàn)有的攻擊特征自動提取技術(shù)的適用范圍和局限性。
　　 3)研究了生物信息學(xué)中用于生物堿基配對的全局序列聯(lián)配算法，分析了它的時間和空間復(fù)雜度，并說明它可以被計算機攻擊特征自動提取技術(shù)所使用。
　　 4)基于全局序列聯(lián)配算法提出了改進算法，刪除了多余的碎片信息，加強了相同連續(xù)字符之間的耦合度，使其更加適用于攻擊特征自動提取。
　　 5)基于全局序列聯(lián)配算法，提出了分層的全局序列聯(lián)配算法模型。該模型將全