蜜罐技术及其在取证中的应用

传统取证技术大多为事后取证、静态取证,这种取证方式存在效率低、有效性差、数据保留不完整等问题。与攻击者在技术层面比较,取证工作处于信息获取不对称的位置,采用蜜罐及蜜罐网技术在一定程度上可以弥补数字取证上的不足。本文就网络主动防御性取证技术进行了研究,从目前取证技术存在的不足出发,逐步引出一个相对较完善的蜜罐及蜜罐网架构解决方案。