基于蜜罐溯源的主动防御技术研究

随着Web2.0的演进,基于Web环境的互联网得到广泛应用,随之而来的Web安全威胁也日益凸显,传统的Web安全防护技术往往只依靠被动防御,不足以应对层出不穷的Web攻击,如何改善传统Web安全防护技术中防御被动的状况,提升Web服务整体安全防护能力成了Web安全防护技术的一大问题。该文提出了基于蜜罐溯源的主动防御技术研究,使用Web探针溯源和蜜标溯源两种技术解决Web安全防护中被动防御的问题。在遭受Web攻击时,诱捕攻击者访问或点击某链接,通过蜜标溯源技术和探针溯源技术收集攻击者的网络身份信息以实现对攻击者的溯源与身份定位,最终通过法律武器依法追究攻击者责任。解决了传统Web安全防护技术中防御被动问题,在遭受Web攻击时进行主动防御,提高了Web服务整体的安全防护能力。