通过地理分布式蜜罐中攻击模式分析实现攻击者画像
密码学与安全
2023-05-03 v1 网络与互联网体系结构
摘要
蜜罐是网络安全领域众所周知且被广泛使用的技术，通常假设将蜜罐部署在不同地理位置能够提供更好的可见性并提升有效性。然而，地理位置如何影响蜜罐的效用尚未被充分研究，尤其是作为早期预警系统的威胁情报方面。本文通过回答方法论问题并构建攻击者的行为画像，考察了一个大型地理分布式蜜罐公开数据集中的攻击模式。结果表明，蜜罐的位置有助于识别攻击模式并为攻击者建立画像。我们得出结论：并非所有从地理分布式蜜罐收集的情报都具有同等价值，且一个针对资源充足攻击者的良好早期预警系统可仅由两台分布式蜜罐和一台生产服务器构建。
引用
@article{arxiv.2305.01346,
title = {Attacker Profiling Through Analysis of Attack Patterns in Geographically Distributed Honeypots},
author = {Veronica Valeros and Maria Rigaki and Sebastian Garcia},
journal= {arXiv preprint arXiv:2305.01346},
year = {2023}
}