聚类算法在面向SOA蜜罐系统入侵行为数据分析中的应用

随着互联网技术的飞速发展,SOA在成为当今流行的架构体系的同时,其首选的Web服务也日益成为黑客攻击的新目标。针对SOA的安全问题日益突出,现在通常使用被动的防御方式,旨在保证SOA系统的安全性,在SOA系统中,以第三代蜜网部署拓扑为基础,构建面向SOA的蜜罐系统,采用聚类算法,对系统中sebek回传的数据进行分析。本文通过搭建网络平台,对面向SOA蜜罐系统捕获到的数据,在检测率和误报率方面进行实验验证。