一种高交互蜜罐系统中基于回溯机制的告警日志分析方法

摘要

高交互蜜罐是使用真实的主机、操作系统、网络服务部署的蜜罐系统;通过高交互蜜罐系统对攻击者的攻击方法、步骤进行分析,达到对真实业务系统的安全性进行提升的目的.但是高交互蜜罐在数据捕获上不能自动判断数据有效性,无法自动分析大量数据.本文提出一种基于告警日志回溯机制的分析方法,结合时间关联和路径关联来对入侵检测发送的告警日志进行自动分析,并提出日志回溯机制对高交互蜜罐部署进行更新和改善.经过实验和测试,表明通过日志回溯机制对蜜网体系的功能模块的改善更新,有助于提高系统的性能和效率.