[发明专利]一种结合免疫危险理论的蜜网安全态势感知方法

摘要

本发明涉及一种结合免疫危险理论的蜜网安全态势感知方法，对进入/流出蜜网的数据包认为是恶意流量，对其中账户、数据与服务等信息的操作，包括窃取、篡改、删除等行为作为免疫危险理论的输入信号予以映射，并结合映射的抗原信息，利用免疫危险理论计算获得反映整个蜜网遭袭程度的全局威胁度值，并直观映射网络安全态势；本发明针对目前蜜网数据融合方法的不足，提出结合免疫危险理论的蜜网安全态势感知方法，在面对远程扫描、拒绝服务攻击、软件及操作系统漏洞等典型网络威胁时，能够准确反映蜜网遭袭强度，实施有效的态势感知与安全预警。

主权项

一种结合免疫危险理论的蜜网安全态势感知方法，其特征是：包括下述步骤：1)根据相应的拓扑结构搭建蜜网集群，在节点中配置虚假数据和服务，并在节点操作系统及其应用软件中预留一定数目用于诱导攻击者前来的未保护漏洞；2)对蜜网中既定时间段内的网络流量进行获取和存储，并对网络流量和蜜网中的特定行为特征进行统计后，映射为不同类型的信号，作为危险理论的输入信号；3)统计蜜网系统中在既定时间段内，对主机/服务器进程及其PID、日志、攻击者击键信息进行统计，映射为抗原信息；4)利用免疫危险理论中的DCA算法结合抗原信息对输入信号实施基础分析，获得输出信号Mature(MA)、Semi‑Mature(SM)和CSM；5)在得到输出信号之后，蜜网的中心管理节点利用Mature、Semi‑Mature计算蜜网的全局威胁度值V，并籍此表征蜜网的安全态势，或返回步骤2)。