一种多节点蜜罐系统及其数据分析方法

摘要

本发明公开了一种多节点蜜罐系统及其数据分析方法，所述多节点蜜罐系统包括多个单节点蜜罐系统，所述多个单节点蜜罐系统互联形成网络拓扑结构；所述方法包括：获取各个单节点蜜罐系统的原始数据；利用主成分分析法对所述原始数据进行特征筛选，得到中间数据；对所述中间数据进行聚类分析以及监督学习，得到多个簇，其中，每个簇包括多个实例；在各个所述簇内针对恶意攻击命令进行关联规则提取；将提取出的关联规则作为攻击特征存储至特征标注集中。