蜜罐技术研究进展

网络空间环境日益恶劣,不仅受到木马、病毒等传统安全的威胁,而且随着攻击技术的发展,针对系统和应用0day攻击等新型安全威胁已浮出水面。传统安全防护手段是被动的防御方式,不能检测和防御新型安全威胁。研究蜜罐是解决该问题的必然要求。蜜罐技术是主动型的防御技术,通过主动吸引攻击者攻击,对攻击行为进行记录和分析,让防御方了解所面对的安全威胁并采取积极防御措施。本文从新的蜜罐类型、数据分析技术、蜜罐配置技术和识别与反识别技术四个方面对蜜罐技术的研究进展进行综述,并对蜜罐未来的发展进行展望。