蜜網(wǎng)智能動(dòng)態(tài)部署算法研究

蜜網(wǎng)是一種分布式誘騙系統(tǒng)，其價(jià)值在于被黑客探測(cè)、攻擊，在捕獲蠕蟲、反垃圾郵件、自動(dòng)提取入侵檢測(cè)特征碼等領(lǐng)域具有重要的應(yīng)用價(jià)值。然而反蜜網(wǎng)技術(shù)也在不斷發(fā)展，蜜網(wǎng)一旦被黑客識(shí)破后立即失去全部?jī)r(jià)值，因此蜜網(wǎng)的偽裝性研究十分重要。當(dāng)前國(guó)外學(xué)者重視偽裝技術(shù)研究，提出各種隱蔽的交互服務(wù)設(shè)計(jì)方法，但是缺乏理論性研究；國(guó)內(nèi)研究者關(guān)注提高單個(gè)節(jié)點(diǎn)的偽裝能力，如文獻(xiàn)提出從蜜網(wǎng)的網(wǎng)絡(luò)服務(wù)到操作系統(tǒng)內(nèi)核多重欺騙的方案，卻忽視了對(duì)蜜網(wǎng)整體偽裝設(shè)計(jì)的考慮。與本文最相近的研究是李之棠等人”‘提出的虛擬蜜網(wǎng)的部署，通過(guò)監(jiān)控和學(xué)習(xí)實(shí)吋網(wǎng)絡(luò)環(huán)境信息來(lái)確定蜜網(wǎng)部署方案。蜜網(wǎng)動(dòng)態(tài)部署比靜態(tài)部署靈活，適應(yīng)網(wǎng)絡(luò)環(huán)境的變化趨勢(shì)，具有更好的偽裝能力。目前國(guó)內(nèi)很少有關(guān)注蜜網(wǎng)智能偽裝的研究工作。如果依靠專家系統(tǒng)動(dòng)態(tài)部署蜜網(wǎng)，會(huì)耗費(fèi)大量安全管理成本。而智能偽裝是實(shí)現(xiàn)蜜網(wǎng)自動(dòng)部署的關(guān)鍵問(wèn)題，針對(duì)該問(wèn)題提出智能動(dòng)態(tài)部署算法，利用智能動(dòng)態(tài)部署算法尋找最優(yōu)的部署方案，提高蜜網(wǎng)的整體偽裝能力。