文献类型：期刊文章

作　　者：诸葛建伟[1,2] 唐勇[3] 韩心慧[4] 段海新[1,2]

机构地区：[1]清华信息科学与技术国家实验室(清华大学),北京100084 [2]清华大学网络科学与网络空间研究院,北京100084 [3]国防科学技术大学计算机学院,湖南长沙410073 [4]北京大学计算机科学技术研究所,北京100871

出　　处：《软件学报》

基　　金：国家自然科学基金(61003127;61003303);国家重点基础研究发展计划(973)(2009CB320505);国家242信息安全计划(2011A40)

年　　份：2013

卷　　号：24

期　　号：4

起止页码：825-842

语　　种：中文

收录情况：AJ、BDHX、BDHX2011、CSA、CSA-PROQEUST、CSCD、CSCD2013_2014、EI(收录号：20131716238811)、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：蜜罐是防御方为了改变网络攻防博弈不对称局面而引入的一种主动防御技术,通过部署没有业务用途的安全资源,诱骗攻击者对其进行非法使用,从而对攻击行为进行捕获和分析,了解攻击工具与方法,推测攻击意图和动机.蜜罐技术赢得了安全社区的持续关注,得到了长足发展与广泛应用,并已成为互联网安全威胁监测与分析的一种主要技术手段.介绍了蜜罐技术的起源与发展演化过程,全面分析了蜜罐技术关键机制的研究现状,回顾了蜜罐部署结构的发展过程,并归纳总结了蜜罐技术在互联网安全威胁监测、分析与防范等方向上的最新应用成果.最后,对蜜罐技术存在的问题、发展趋势与进一步研究方向进行了讨论.

关 键 词：网络安全 蜜罐 蜜网 蜜场  威胁监测  恶意代码

分 类 号：TP309]