蜜罐技术及其在取证中的应用

• 作者: 吴惠源 周政杰 徐志强
• 来源期刊: 保密科学技术
• 学科: 工学
• 关键词: 蜜罐及蜜罐网 网络取证 取证分析
• 年，卷（期）: 2011,（12）
• 页码范围: 60-64
• 页数: 5页
• 分类号: TP393.08

摘要

传统取证技术大多为事后取证、静态取证,这种取证方式存在效率低、有效性差、数据保留不完整等问题。与攻击者在技术层面比较,取证工作处于信息获取不对称的位置,采用蜜罐及蜜罐网技术在一定程度上可以弥补数字取证上的不足。本文就网络主动防御性取证技术进行了研究,从目前取证技术存在的不足出发,逐步引出一个相对较完善的蜜罐及蜜罐网架构解决方案。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐志强		5	5	2.0	2.0
2	周政杰		2	4	1.0	2.0
3	吴惠源		1	0	0.0	0.0