论文部分内容阅读
蜜罐技术是网络防御中的陷阱技术，它通过吸引诱骗攻击者并记录其攻击行为，从而研究学习敌手的攻击目的和攻击手段，保护真实服务资源。然而，传统蜜罐技术存在着静态配置、固定部署等先天不足，极易被攻击者识别绕过而失去诱骗价值。因此，如何提高蜜罐的动态性与诱骗性成为蜜罐领域的关键问题。该文对近年来国内外蜜罐领域研究成果进行了梳理，首先总结了蜜罐发展历史，随后以蜜罐关键技术为核心，对执行过程、部署方式、反识别思想、博弈理论基础进行了分析；最后，对近年来不同蜜罐防御成果分类叙述，并对蜜罐技术发展趋势进行了分析陈述，针对潜在安全威胁，展望新兴领域防御应用。