ACWSH-一种利用蜜罐分析提取病毒特征模型

来源 :2005年中国模糊逻辑与计算智能联合学术会议 | 被引量 : 0次 | 上传用户：fanxingyi

【摘要】

：

ACWSH模型利用蜜罐技术的优势,收集网络病毒在蜜罐上的活动信息;根据蜜罐响应的信息和网络截获的攻击数据包,用攻击树方法重构病毒攻击过程;并根据目标对攻击信息进行分类,用

【作者】

：

田俊峰王建岭傅玥李仁玲

【机构】

：

河北大学数学与计算机学院,保定,071002

【出处】

：

2005年中国模糊逻辑与计算智能联合学术会议

【发表日期】

：

2005年期

【关键词】

：

蜜罐技术提取网络病毒攻击过程活动信息特征库入侵检测系统数据包收集识别问题防御系统树方法重构算法目标模型扩充分类

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

ACWSH模型利用蜜罐技术的优势,收集网络病毒在蜜罐上的活动信息;根据蜜罐响应的信息和网络截获的攻击数据包,用攻击树方法重构病毒攻击过程;并根据目标对攻击信息进行分类,用LCS算法在同类攻击数据中生成网络病毒的特征.对收集的新型网络病毒特征扩充IDS的特征库,弥补入侵检测系统对未知病毒攻击无法识别问题,完善防御系统.

其他文献

测验新技术在长江口水文和河道观测中的应用

长江口江面宽阔,沙滩众多,流态复杂,近年来,很多测绘单位应用新设备和新技术在长江口地区地形、流场勘测和分析中进行了有益的探索,通过不断实践,改进了方法、拓宽了视野、提

会议

测验新技术长江口水文河道观测新设备实际应用测绘单位视野实践沙滩流态流场勘测功效方法地形地区

"五年制"不是城市规划专业本科教育的惟一选项

从城市规划学科的发展和目前我国城市规划专业教学存在的问题及学生就业等方面提出"五年制"不应是我国城市规划专业本科教育的惟一选项,必须在制度上明确四年制的城市规划专

会议

五年制城市规划专业教学本科教育学生就业规划学科办学条件办学体系四年制多层次制度

北京军区放射工作人员个人剂量监测结果分析

放射工作人员个人剂量监测是放射防护监督监测工作的一项重要组成部分,通过监测可以及时了解放射工作人员的个人剂量,消除放射事故隐患.现将我区驻军以上医院近两年的监测情况报道如下。

期刊

放射工作人员个人剂量监测热释光元件年剂量当量北京军区受照剂量放射防护集体剂量当量剂量计放射工作

隐马尔可夫模型用于主机调用异常检测研究

入侵检测尤其是异常检测的困难在于如何定义所谓的"正常"情况,它需要对系统安全有足够的背景知识,如何在领域知识缺乏的情况下,识别系统的异常行为,对于异常检测的实际应用有

会议

十月怀胎,准爸爸的必修课

期刊

必修课产前检查妊娠反应

海绵窦海绵状血管瘤的MRI特点及伽玛刀治疗附14例报告(P.202-204)

目的:总结海绵窦海绵状血管瘤(CHCS)的MRI特点,分析伽玛刀(γ刀)治疗的初步结果.方法应用Leksellγ刀治疗CHCS14例,其中11例为术后残留,3例为影像学诊断.肿瘤的MRI特点:T1W上

会议

脑转移瘤伽玛刀治疗的临床分析(附92例报告)

目的：探讨脑转移瘤伽玛刀治疗的疗效,处方剂量,影响疗效的相关因素.方法：92例脑转移瘤,男58例,女34例,平均年龄57.2岁,病灶总数318个,平均3.5个/例,原发病灶17例(18.5％),多发病

会议

大网膜局灶性扭转坏死伴腹膜后阑尾炎1例报道

<正>病例资料患者男,50岁,因"转移性右下腹疼痛2 d"入院。腹部查体:右下腹压痛、反跳痛明显,局限性肌紧张,结肠充气试验阳性,腰大肌试验阳性。血常规:白细胞计数为11.29×10~

期刊

大网膜扭转原发性阑尾炎右下腹局灶性

京郊发展林地食用菌的必要性、现状及建议

林地食用菌栽培就是把已经发好菌丝的菌棒(料)堆放在林间空地,利用林间优越的小气候条件实现食用菌的反季节栽培。本文分析了京郊发展林地食用菌的必要性和近几年的发展现状,

期刊

小气候条件食用菌林间空地菌棒菌丝反季节栽培香菇食用菌子实体短期效益食用菌产品

梗阻型结直肠癌术中及术后门静脉化疗联合术后FOLFOX4方案化疗对肝脏转移的影响

目的探讨梗阻型结直肠癌患者术中及术后行门静脉灌注化疗联合术后FOLFOX4方案全身化疗对肿瘤肝脏转移的影响。方法收集2007年2月至2011年5月期间笔者所在医院可一期根治性切

期刊

Colorectal cancerObstructionChemotherapyLiver metastasesPortal vein

ACWSH-一种利用蜜罐分析提取病毒特征模型

与本文相关的学术论文