龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
摘要：本发明公开了一种基于多维特征分布的工控蜜罐识别方法，其包括：基于贝叶斯分类器对工控网络资产探测结果进行工控蜜罐检测，找出工控网络资产探测结果中可能为蜜罐的工控IP；对于每一个新的目标主机，均给定一个在特征X下判断目标主机是工控蜜罐的先验概率，若先验概率大于或等于预先设定的阈值，则对该目标主机进行后续的在线蜜罐识别和离线蜜罐识别。其中，特征X是从工控网络资产探测结果中提取的静态特征组成的向量；若先验概率小于预先设定的阈值，则认定其为真实工控设备而非蜜罐；最终将在线蜜罐识别与离线蜜罐识别的结果按照IP进行聚合输出。本发明识别协议种类多、识别数量多，同时识别准确性高。
主权项：1.一种基于多维特征分布的工控蜜罐识别方法，其特征在于，包括：基于贝叶斯分类器对工控网络资产探测结果进行工控蜜罐检测，找出工控网络资产探测结果中可能为蜜罐的工控IP；对于每一个新的目标主机，均给定一个在特征X下判断目标主机是工控蜜罐的先验概率，若先验概率大于或等于预先设定的阈值，则对该目标主机进行后续的在线和离线蜜罐识别；特征X是从工控网络资产探测结果中提取的静态特征组成的向量，静态特征包括端口开放数量、IP归属和所属AS域；工控网络资产探测结果包括IP、端口、协议、所属AS域；若先验概率小于预先设定的阈值，则认为该目标主机为真实工控设备，不进行后续的蜜罐识别；最终将在线蜜罐识别与离线蜜罐识别的结果按照IP进行聚合输出。
全文数据：
权利要求：
百度查询： 中国电子科技集团公司第三十研究所 一种基于多维特征分布的工控蜜罐识别方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号