摘要： 首先介绍了蜜罐系统的起源、工作机制及存在的问题;然后从攻击者身份识别的角度出发,提出了键盘指纹图谱的思想以完善入侵检测蜜罐系统。这种方法对攻击者的键盘行为进行直接捕获或通过监视攻击者与目标机之间的会话数据流进行间接捕获,然后利用数据挖掘的方法完成数据流时间序列的分析以建立键盘指纹图谱。重点介绍了键盘指纹图谱中各种数据挖掘技术的各种方法和特点,并在最后提出了一种基于Win32全局钩子技术的键盘指纹图谱实现方法。

关键词: 入侵检测, 信息安全, 蜜罐系统, 数据挖掘

Abstract: This paper first reviews the nascence, working mode and existed problem in honeypot system, then gives a new thought of keyboard fingerprint spectrum (KFS). This method records attackers keyboard actions directly or indirectly, then takes use of varied methods of dala mining in establishing fingerprint spectrum. Finally, a method based on Win32 Global Hook is introduced.

中图分类号: 

• TP393