文献类型：期刊文章

作　　者：石乐义[1] 李阳[1] 马猛飞[1]

SHI Leyi;LI Yang;MA Mengfei(College of Computer and Communication of Engineering,China University of Petroleum,Qingdao 266580,China)

机构地区：[1]中国石油大学(华东)计算机与通信工程学院,青岛266580

出　　处：《电子与信息学报》

基　　金：国家自然科学基金(61772551)~~

年　　份：2019

卷　　号：41

期　　号：2

起止页码：498-508

语　　种：中文

收录情况：BDHX、BDHX2017、CSA、CSA-PROQEUST、CSCD、CSCD2019_2020、EI、IC、JST、RCCSE、SCOPUS、WOS、ZGKJHX、核心刊

摘　　要：蜜罐技术是网络防御中的陷阱技术,它通过吸引诱骗攻击者并记录其攻击行为,从而研究学习敌手的攻击目的和攻击手段,保护真实服务资源。然而,传统蜜罐技术存在着静态配置、固定部署等先天不足,极易被攻击者识别绕过而失去诱骗价值。因此,如何提高蜜罐的动态性与诱骗性成为蜜罐领域的关键问题。该文对近年来国内外蜜罐领域研究成果进行了梳理,首先总结了蜜罐发展历史,随后以蜜罐关键技术为核心,对执行过程、部署方式、反识别思想、博弈理论基础进行了分析;最后,对近年来不同蜜罐防御成果分类叙述,并对蜜罐技术发展趋势进行了分析陈述,针对潜在安全威胁,展望新兴领域防御应用。

关 键 词：网络安全 蜜罐技术 蜜网 反蜜罐  攻防策略 主动防御

分 类 号：TP393.08]