一种基于Honeypot和朴素贝叶斯分类器的扫描攻击检测方法

摘要

本文介绍了一种基于Honeypot和朴素贝叶斯分类器的扫描检测方法.其基本思想是部署大量的Honeypot而捕捉可能的网络扫描行为.通过对Honeypot的所有事件进行集中的分析,利用朴素贝叶斯分类器进行分类,从而判定出扫描的行为.实验结果表明,使用这种方法有较好的分类精度,可以检测多类扫描攻击.