来源：期刊VIP网 时间：
作者：李倩倩;张涛;张甜甜;
单位：湖北工业大学;
摘要：为保证云服务零信任内网的安全运行，有效实现攻击防御，提出一种基于联动入侵检测的云服务零信任内网主动防御技术。该技术依据云服务零信任内网架构和其自身的防御机制结构的机制原理，利用密度参数的K-means算法聚类该网络运行数据，感知内网安全态势；依据感知结果通过蜜罐诱捕策略诱捕网络中的攻击者；将模糊约束控制方法和蜜罐诱捕相结合，实现攻击行为的联合处理，完成云服务零信任内网主动防御。结果表明，所提防御技术的内网态势感知效果良好，簇内紧凑度的值均在0.906以上，入侵行为谱值均在±0.5 dB范围内，主动防御效果良好。
关键词：联动入侵检测;;云服务;;零信任内网;;主动防御技术;;安全态势;;蜜罐诱捕策略
基金资助：CCF-深信服“远望”科研基金(CCF-SANGFOR OF 202404)
