基于蜜标和蜜罐的追踪溯源技术研究与实现

近年来,针对网络攻击威胁,网络追踪溯源技术已经成为网络安全领域的重要研究方向;然而,当前追踪溯源技术的研究缺乏全面性和主动性。该文针对多跳网络攻击,提出了一种基于蜜标和蜜罐技术的主动追踪溯源技术,并搭建了相应的陷阱环境,可以对多跳网络攻击进行有效的主动诱捕和追踪溯源,从而有利于加强关键网络对攻击入侵的防御能力。

基于蜜罐溯源的主动防御技术研究

随着Web2.0的演进,基于Web环境的互联网得到广泛应用,随之而来的Web安全威胁也日益凸显,传统的Web安全防护技术往往只依靠被动防御,不足以应对层出不穷的Web攻击,如何改善传统Web安全防护技术中防御被动的状况,提升Web服务整体安全防护能力成了Web安全防护技术的一大问题。该文提出了基于蜜罐溯源的主动防御技术研究,使用Web探针溯源和蜜标溯源两种技术解决Web安全防护中被动防御的问题。在遭受Web攻击时,诱捕攻击者访问或点击某链接,通过蜜标溯源技术和探针溯源技术收集攻击者的网络身份信息以实现对攻击者的溯源与身份定位,最终通过法律武器依法追究攻击者责任。解决了传统Web安全防护技术中防御被动问题,在遭受Web攻击时进行主动防御,提高了Web服务整体的安全防护能力。