摘要
本发明公开了一种基于诱导攻击进行拦截引导的模型检测方法,具体涉及网络安全技术领域,本发明对每个虚拟服务,提取漏洞类型后计算与攻击趋势的匹配度,后对服务进行降序排列并选择top‑N服务作为最优服务子集,根据风险等级和配置变更量确定动态相似度阈值,对最优服务子集中的每个虚拟服务和同协议类型的对应真实服务提取文本特征和行为特征,分别计算文本相似度和行为相似度,后计算综合相似度,综合相似度大于或等于相似度阈值则判定相似度矩阵通过验证,监控实时配置变更量和风险水平,在实时配置变更量大于变更阈值、风险水平小于预设值时触发对应的动态阈值调整,实现了相似度阈值的动态调控,有效提高了防御有效性。
技术关键词
网络流量数据集
模型检测方法
诱饵
训练集
系统配置数据
分类准确率
平均停留时间
威胁情报库
矩阵
时序特征
基线
交换机端口镜像
蜜罐
模板
节点特征
标志