一种基于Honeypot和朴素贝叶斯分类器的扫描攻击检测方法

摘要：

本文介绍了一种基于Honeypot和朴素贝叶斯分类器的扫描检测方法.其基本思想是部署大量的Honeypot而捕捉可能的网络扫描行为.通过对Honeypot的所有事件进行集中的分析,利用朴素贝叶斯分类器进行分类,从而判定出扫描的行为.实验结果表明,使用这种方法有较好的分类精度,可以检测多类扫描攻击.

关键词： 入侵检测 Honeypot 蜜罐 扫描检测 贝叶斯分类器 扫描攻击

作者: 高俊峰 胡华平 唐勇

作者单位: 国防科技大学计算机学院,长沙,410073

会议类型: 国内会议

会议名称: 第二届全国Web信息系统及其应用会议(WISA2005”)

会议地点: 沈阳

会议语种:中文

页码: 261-263

在线出版日期: 2005-09-01（万方平台首次上网日期，不代表论文的发表时间）