蜜罐技术研究与应用进展

• 作者: 唐勇 段海新 诸葛建伟 韩心慧
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 网络安全 蜜罐 蜜网 蜜场 威胁监测 恶意代码
• 年，卷（期）: 2013,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 825-842
• 页数: 18页
• 分类号: TP309
• 字数: 16813字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2013.04369

摘要

蜜罐是防御方为了改变网络攻防博弈不对称局面而引入的一种主动防御技术,通过部署没有业务用途的安全资源,诱骗攻击者对其进行非法使用,从而对攻击行为进行捕获和分析,了解攻击工具与方法,推测攻击意图和动机.蜜罐技术赢得了安全社区的持续关注,得到了长足发展与广泛应用,并已成为互联网安全威胁监测与分析的一种主要技术手段.介绍了蜜罐技术的起源与发展演化过程,全面分析了蜜罐技术关键机制的研究现状,回顾了蜜罐部署结构的发展过程,并归纳总结了蜜罐技术在互联网安全威胁监测、分析与防范等方向上的最新应用成果.最后,对蜜罐技术存在的问题、发展趋势与进一步研究方向进行了讨论.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	韩心慧	北京大学计算机科学技术研究所	23	994	10.0	23.0
2	唐勇	国防科学技术大学计算机学院	12	170	6.0	12.0