蜜罐技术研究新进展

• 作者: 李阳 石乐义 马猛飞
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 网络安全 蜜罐技术 蜜网 反蜜罐 攻防策略 主动防御
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 综述评论
• 页码范围: 498-508
• 页数: 11页
• 分类号: TP393.08
• 字数: 10878字
• 语种: 中文
• DOI: 10.11999/JEIT180292

摘要

蜜罐技术是网络防御中的陷阱技术,它通过吸引诱骗攻击者并记录其攻击行为,从而研究学习敌手的攻击目的和攻击手段,保护真实服务资源.然而,传统蜜罐技术存在着静态配置、固定部署等先天不足,极易被攻击者识别绕过而失去诱骗价值.因此,如何提高蜜罐的动态性与诱骗性成为蜜罐领域的关键问题.该文对近年来国内外蜜罐领域研究成果进行了梳理,首先总结了蜜罐发展历史,随后以蜜罐关键技术为核心,对执行过程、部署方式、反识别思想、博弈理论基础进行了分析;最后,对近年来不同蜜罐防御成果分类叙述,并对蜜罐技术发展趋势进行了分析陈述,针对潜在安全威胁,展望新兴领域防御应用.