[发明专利]一种多节点蜜罐系统及其数据分析方法有效
| 申请号： | 201710521614.8 | 申请日： | 2017-06-30 |
| 公开（公告）号： | CN107360145B | 公开（公告）日： | 2020-12-25 |
| 发明（设计）人： | 李建欣;符式定;陈汉腾;李想;李博 | 申请（专利权）人： | 北京航空航天大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京中创阳光知识产权代理有限责任公司 11003 | 代理人： | 尹振启 |
| 地址： | 100191*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种多节点蜜罐系统及其数据分析方法，所述多节点蜜罐系统包括多个单节点蜜罐系统，所述多个单节点蜜罐系统互联形成网络拓扑结构；所述方法包括：获取各个单节点蜜罐系统的原始数据；利用主成分分析法对所述原始数据进行特征筛选，得到中间数据；对所述中间数据进行聚类分析以及监督学习，得到多个簇，其中，每个簇包括多个实例；在各个所述簇内针对恶意攻击命令进行关联规则提取；将提取出的关联规则作为攻击特征存储至特征标注集中。 | ||
| 搜索关键词： | 一种 节点 蜜罐 系统 及其 数据 分析 方法 | ||
【主权项】：
一种多节点蜜罐系统的数据分析方法，其特征在于，所述多节点蜜罐系统包括多个单节点蜜罐系统，所述多个单节点蜜罐系统互联形成网络拓扑结构；所述方法包括：获取各个单节点蜜罐系统的原始数据；利用主成分分析法对所述原始数据进行特征筛选，得到中间数据；对所述中间数据进行聚类分析以及监督学习，得到多个簇，其中，每个簇包括多个实例；在各个所述簇内针对恶意攻击命令进行关联规则提取；将提取出的关联规则作为攻击特征存储至特征标注集中。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京航空航天大学，未经北京航空航天大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710521614.8/，转载请声明来源钻瓜专利网。
