數據挖掘實現IPS和蜜罐聯(lián)動防御的研究.pdf

1、隨著互聯(lián)網迅速飛快的發(fā)展，除了帶給了人們快捷便利的生活，也使得網絡攻擊方式日新月異。如今網絡環(huán)境中的入侵手段可謂是種類繁多、防不勝防。如何結合傳統(tǒng)技術，構造出有效的防御環(huán)境，以面對各種新形式的攻擊已經成為了當下信息安全的重點。
　　如今的防御系統(tǒng)運行的方式多為幾種技術相互協(xié)作，譬如以IPS與蜜罐融合進行主動防御。因為IPS太容易誤報漏報，而蜜罐本身不具有檢測和響應能力。它們結合起來，將蜜罐搜集的數據通過攻擊行為的分析，轉換成檢測規(guī)

2、則，從而提高IPS的主動防御能力，這對有效提高系統(tǒng)的安全性能起到非常大的作用。
　　本文研究了融合蜜罐技術的主動防御技術，提出了一種基于聚類和關聯(lián)規(guī)則生成防御規(guī)則庫的融合防御系統(tǒng)架構，并給出了詳細的結構圖。這種防御系統(tǒng)的初始創(chuàng)造點是基于IPS和蜜罐的融合防御。然而蜜罐采集的數據，會使用數據挖掘生成關聯(lián)規(guī)則，接著將這些再用于防御當中。這是一種相互輔助、互補互利的手段。它不僅實現了規(guī)則庫不斷實時地自我完善，也實現了防御系統(tǒng)應對各種新手

3、段、新攻擊的能力。
　　其次本文把數據轉換規(guī)則環(huán)節(jié)分成聚類、標記、規(guī)則關聯(lián)三個環(huán)節(jié)，其中聚類使用的是k-prototype的變異類型;標記則是設計不同權重求總全值;關聯(lián)規(guī)則使用的Apriori算法。聚類是為了將同一種數據聚集起來，標記是分析其是否為攻擊行為，規(guī)則關聯(lián)則是將攻擊行為的數據轉換成準規(guī)則，最后的環(huán)節(jié)則是完善防御規(guī)則模塊通過比較關聯(lián)規(guī)則庫和現有的防御規(guī)則的差別加以完善和修補。
　　最后本文進行了防御系統(tǒng)的環(huán)境部署環(huán)節(jié)