基于蜜罐技术的移动终端未知威胁智能防御方法

摘要：

针对传统的移动终端未知威胁防御方法存在的威胁漏报、外来信息检测不全面的情况,设计了 一种基于蜜罐技术的移动终端未知威胁智能防御方法.通过蜜罐技术采集移动终端未知威胁信息,利用无监督聚类算法对信息进行分类,并设定比例数,从而设定移动终端未知威胁的入侵检测规则;根据未知威胁入侵规则绘制威胁路径,分辨出恶意节点;在此基础上,引入时间概念,利用蜜罐技术转移未知威胁的攻击并对攻击源进行捕获与分析,实现对移动终端未知威胁的智能防御.实验以威胁漏报数量和外来信息查全率作为验证指标,对比结果表明,与传统方法相比,本研究所提方法对未知威胁的漏报数量较少,对外来信息的查全率较高,能够有效且准确实现对移动终端未知威胁的智能防御.

关键词：蜜罐技术、移动终端、未知威胁、防御、入侵检测、漏报、查全率

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

在线出版日期：2021-04-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：134-136,139