蜜罐技术研究与应用进展

唐勇1段海新2诸葛建伟2韩心慧3

1.清华大学; 2.中国人民解放军国防科技大学; 3.北京大学;

摘要：

蜜罐是防御方为了改变网络攻防博弈不对称局面而引入的一种主动防御技术,通过部署没有业务用途的安全资源,诱骗攻击者对其进行非法使用,从而对攻击行为进行捕获和分析,了解攻击工具与方法,推测攻击意图和动机.蜜罐技术赢得了安全社区的持续关注,得到了长足发展与广泛应用,并已成为互联网安全威胁监测与分析的一种主要技术手段.介绍了蜜罐技术的起源与发展演化过程,全面分析了蜜罐技术关键机制的研究现状,回顾了蜜罐部署结构的发展过程,并归纳总结了蜜罐技术在互联网安全威胁监测、分析与防范等方向上的最新应用成果.最后,对蜜罐技术存在的问题、发展趋势与进一步研究方向进行了讨论.

关键词：网络安全、蜜罐、蜜网、蜜场、威胁监测、恶意代码

所属期刊栏目：24

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61003127,61003303;国家重点基础研究发展计划9732009CB320505;国家242信息安全计划2011A40

在线出版日期：2013-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共18页

页码：825-842