基于遗传算法的蜜罐系统

作     者：宫婧 孙知信 徐虹霞 GONG Jing;SUN Zhi-xin;XU Hong-xia

作者机构：南京邮电大学数理学院江苏南京210003 南京邮电大学计算机技术研究所江苏南京210003 南京大学计算机软件新技术国家重点实验室江苏南京210093 北电网络有限公司北京100006 

出 版 物：《南京邮电大学学报（自然科学版）》 (Journal of Nanjing University of Posts and Telecommunications：Natural Science Edition)

年 卷 期：2008年第28卷第6期

页      面：50-55页

学科分类：0839[工学-网络空间安全] 08[工学] 

基　　金：国家自然科学基金(60572131) 科技部科技型中小企业创新基金(08C26213200495) 江苏省科技攻关(BE2007058) 江苏省高校自然科学基础研究计划(08KJB520005) 华为基金 南京邮电大学科研基金(NY206050)资助项目 

主　　题：蜜罐 遗传算法 数据捕获 行为分析 

摘      要：入侵诱骗系统作为一种网络安全工具,其价值在于被扫描、攻击和入侵时,通过创建一个高度可控的攻击环境,从而捕获尽可能多的入侵信息。基于这些信息,分析入侵行为,预防更多的恶意破坏,从而更有效的保护网络。介绍一种基于遗传算法的蜜罐系统,其关键技术包括隐蔽的数据捕捉和基于遗传算法的行为分析技术。实验证明,该系统能有效捕捉恶意行为,防御多种新型攻击。