基于蜜罐技术的移动终端未知威胁智能防御方法

杨杰

(广州供电局有限公司， 广东 广州 510620)

0 引言

移动终端是互联网内容的主要呈现设备。近年来，移动终端的快速发展使人们的生活与移动终端的联系越来越紧密[1]。但是，由于移动终端存在存储能力差、网络资源来源广且复杂等弊端，使得其对未知威胁的防御能力较弱[2]。因此，研究一种适用于移动终端的未知威胁防御方法已经成为目前亟需解决的问题之一，相关专家学者也对此进行了大量研究。

文献[3]中设计了一种大数据移动终端网络信息安全防御方法，将自回归模型与变异算子结合起来，构建移动终端信息自回归模型，并利用最小二乘法估算回归系数，再通过滑动窗口检测移动终端信息的统计量，计算其取值范围，对于范围外的信息进行防御。但是该方法对移动终端外来信息的检查范围较小，导致信息查全率较低。文献[4]中设计了一种基于机器学习的移动终端高级持续性威胁检测防御方法，利用静态检测方法提取出移动终端运行的静态特征，借助于滑动窗口迭代算法对延迟攻击特征进行捕捉，使用Boost技术将融合多种分类算法，对延迟攻击进行检测，根据检测结果实现安全防御。但是该方法对未知威胁的捕获能力较差，导致未知威胁漏报率较高。

蜜罐技术是一种高欺骗性的安全防护技术，可运行于多种网络和故意留有特征漏洞的终端系统中。蜜罐技术能够诱导入侵者发动攻击行为，在此基础上捕捉攻击源继而实现安全防御，保护重要系统终端免受侵害。……