文献类型：期刊文章

作　　者：史伟奇[1] 程杰仁[2,3] 唐湘滟[4] 刘运[3] 张波云[1]

机构地区：[1]湖南公安高等专科学校计算机系,湖南长沙410006 [2]湘南学院数学系,湖南郴州423000 [3]国防科技大学计算机学院,湖南长沙410073 [4]湖南省标准化研究院,湖南长沙410007

出　　处：《计算机工程与设计》

基　　金：国家自然科学基金项目(60603062);公安部应用创新基金项目(2005YYCXHNST095号);湖南省教育厅资助科研基金项目(07C718);湖南省自然科学基金项目(06JJ3035);湖南省高等学校科学研究优秀青年基金项目(07B017)

年　　份：2008

卷　　号：29

期　　号：22

起止页码：5725-5728

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD_E2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：蜜罐技术是信息安全保障的研究热点与核心技术。对近年来蜜罐技术的研究进展进行了综述评论。剖析了蜜罐和蜜网的定义,根据系统功能、系统交互活动级别、服务实现方式、服务提供方式对蜜罐进行分类和比较,根据服务提供方式对蜜网进行了分类和比较,分析了各类系统的优缺点。指出了现阶段该技术存在的主要问题,并讨论了这些问题可能采取的方法。系统动态自适应、分布式蜜罐体系结构、多源信息融合、攻击特征自动提取及计算机取证等是蜜罐技术重要的发展方向。

关 键 词：蜜罐 蜜网 网络安全 取证 预警

分 类 号：TP311.5]