基于遗传算法的蜜罐系统  

Trap System Based on Generic Algorithm

作　　者：宫婧[1] 孙知信[2,3] 徐虹霞[4] 

机构地区：[1]南京邮电大学数理学院,江苏南京210003 [2]南京邮电大学计算机技术研究所,江苏南京210003 [3]南京大学计算机软件新技术国家重点实验室,江苏南京210093 [4]北电网络有限公司,北京100006

出　　处：《南京邮电大学学报（自然科学版）》2008年第6期50-55,共6页Journal of Nanjing University of Posts and Telecommunications：Natural Science Edition

基　　金：国家自然科学基金(60572131);科技部科技型中小企业创新基金(08C26213200495);江苏省科技攻关(BE2007058);江苏省高校自然科学基础研究计划(08KJB520005);华为基金;南京邮电大学科研基金(NY206050)资助项目

摘　　要：入侵诱骗系统作为一种网络安全工具,其价值在于被扫描、攻击和入侵时,通过创建一个高度可控的攻击环境,从而捕获尽可能多的入侵信息。基于这些信息,分析入侵行为,预防更多的恶意破坏,从而更有效的保护网络。介绍一种基于遗传算法的蜜罐系统,其关键技术包括隐蔽的数据捕捉和基于遗传算法的行为分析技术。实验证明,该系统能有效捕捉恶意行为,防御多种新型攻击。Intrusion deception system is one kind network safety method. When a system is intruded,it can set a controllable attack circumstance, so it can capture intrusion information as much as possible. Based on these information, we can analyze intrusion action, and prevent farther hostility destroy, there fore we can protect network more effectively. This paper introduces a kind of trap system based on generic algorithm, whose key technologies include hidden data catch technology and behavior analysis technology based on generic algorithm. Experiments prove the system can capture hostility behavior, and defense some new attacks.

关 键 词：蜜罐 遗传算法 数据捕获 行为分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]