智能云运维系统混合蜜罐入侵自动检测方法

摘要

为了降低系统入侵虚警率，本文提出利用混合蜜罐入侵的自动检测方法。利用操作系统、网络服务和应用程序等作为蜜罐设备，并通过计算系统各节点的破坏因子进行优化蜜罐部署，结合入侵行为特征的约束条件函数，求取入侵特征惯性权值，进而优化入侵行为特征，基于此，采用神经网络构造入侵检测模型，并将当前入侵行为与特征库中的非正常行为进行比对，根据匹配阈值，判断待测数据是否为入侵数据。实验结果表明，该方法的虚警率始终保持在0.3%以下，能够有效降低系统的入侵检测虚警率。

关键词

智能云运维系统 / 混合蜜罐 / 神经网络 / 入侵行为 / 特征聚类