一种基于合作博弈的分布式蜜罐部署策略

针对分布式蜜罐存在大量资源浪费和数据处理效率低下的问题,提出一种基于合作博弈的分布式蜜罐部署策略。该策略将合作博弈与分布式蜜罐技术相结合,加入聚类分流技术用于数据处理,在考虑多种影响因素的情况下结合需求进行资源分配,在充分利用系统资源的前提下最大程度地提升蜜罐收益并优化其系统性能。对该策略和两个对照组策略进行72h的测试,实验结果表明,该部署策略可根据需求将蜜罐收益最大化后进行分配,相较于单一部署策略差错率降低了12.29%,系统资源损耗率降低了7.5%、数据处理时间缩短了59.22%。