基本信息

---

下载

文档摘要

---

PAGE2

蜜罐技术概述

蜜罐概述

蜜罐作为一个被严密监控的特殊安全资源，它对于网络安全的价值在于被攻击者探测、攻击甚至攻陷[17]，实质是吸引攻击者对其未授权或非法使用，从而收集威胁情报。蜜罐本质在于引诱、欺骗[18]，通过部署漏洞主机、网络服务等诱饵诱骗攻击者，消耗攻击资源并推测攻击意图和动机，从而有效保护正常的生产系统。蜜罐技术扭转了以防火墙、入侵检测技术为代表的传统防御技术敌暗我明的被动局面，具有以下四个优点[19]：

（1）零误报率：蜜罐是一个具备引诱、欺骗特性的计算机资源，不会主动向正常生产系统发起请求，正常情况下用户不会对蜜罐进行访问，因此所有试图访问蜜罐系统的行为都视为