基于蜜罐的网络病毒特征研究模型

作者：田俊峰; 王建岭; 李仁玲; 傅玥蜜罐攻击树lcs病毒特征提取

摘要：HSWS（基于蜜罐的网络病毒特征研究模型）利用蜜罐技术的优势，收集网络病毒在蜜罐上的活动信息；根据蜜罐响应的信息和网络截获的攻击数据包，用攻击树方法重构病毒攻击过程；并根据目标时攻击信息进行分类，用LCS算法在同类攻击数据中生成网络病毒的特征。时收集的新型网络病毒特征扩充IDS的特征库，弥补入侵检测系统时未知病毒攻击无法识别问题，完善防御系统。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社