蜜罐蜜网技术是随着网络应用的不断发展,黑客技术不断提升后出现的一种较为主动的网络防御技术。高交互蜜罐则是使用真实的主机、操作系统、网络服务部署的蜜罐系统,在蜜网体系中使用高交互蜜罐能够很好的吸引攻击者的入侵,结合数据控制、数据捕获、数据分析技术对攻击者的攻击方法、攻击步骤进行分析,以达到对真实中的业务系统的安全性进行提升的目的。通过对当前蜜网体系中各项技术的研究,总结出一种基于告警日志回溯机制的高交互蜜罐,对其从技术角度进行了可行性分析,并对高交互蜜罐模型、入侵检测模型和日志分析及回溯模型进行研究。对高交互蜜罐系统,进行了比较详细的系统架构设计、功能模块设计和内外接口设计。在高交互蜜罐的部署方面抽象出一种可以适用于各项高交互服务蜜罐搭建的模型,能够通过真实服务器模拟出大规模的虚拟蜜罐并提供真实的服务；在入侵检测技术方面,研究了如何将网络入侵检测和主机入侵检测技术应用于蜜网体系中,尤其针对Windows和Linux两种操作系统分别在主机监控程序上进行了设计和实现；在日志分析方面结合时间关联和路径关联来对入侵检测发送的告警日志进行分析,并提出日志回溯机制对高交互蜜罐部署以及入侵检测模块等方面进行更新和改善。经过实验和测试,表明通过日志回溯机制对蜜网体系的各个模块进行更新,有助于提高系统的性能和效率。