一种基于智能流量分析的动态蜜罐部署与优化方法和系统

本发明提供了一种基于智能流量分析的动态蜜罐部署与优化方法和系统，属于计算机安全与网络安全领域。本发明采集网络流量并进行预处理得到特征向量；随后使用训练好的随机森林模型对网络流量进行攻击类型的识别；对所有攻击流量进行聚类分析，相似的攻击流量形成簇并对簇进行优先级排序，按簇的优先级从高到低的顺序，根据匹配规则部署对应位置和类型的蜜罐，将属于某个簇的攻击流量引入对应蜜罐；每个蜜罐内部使用深度Q网络进行学习，通过修改蜜罐的配置，观察攻击流量的捕获情况与蜜罐的资源消耗实现捕获率和资源使用率的最佳权衡。本发明实现了蜜罐的智能化部署和蜜罐内部的动态配置，提高蜜罐的攻击捕获率并实现资源利用率最大化。