蜜罐研究与进展

摘要：

作为一种主动防御技术，蜜罐有其特有的优势，可以研究未知攻击，消耗攻击者资源，在安全防护领域扮演着重要的角色。本文首先综合论述了蜜罐的当前研究现状，然后剖析了蜜罐定义，讨论了蜜罐工作原理和在安全防护中的作用，接着阐述了蜜罐类型，归纳总结了蜜罐的关键技术，探讨了蜜罐应用时需考虑的问题。文章最后对蜜罐的发展趋势进行了展望。

关键词： 网络安全 蜜罐 网络攻击 入侵检测

作者: 张新宇 卿斯汉 刘卫东 李琦

作者单位: 中国科学院 信息安全技术工程研究中心,北京 100080 北京中科安胜信息技术有限公司,北京 100039 北方计算中心,北京 100091 北京中科安胜信息技术有限公司,北京 100039

会议类型: 国内会议

会议名称: 2005全国网络与信息安全技术研讨会

会议地点: 北京

会议语种:中文

页码: 139-149

在线出版日期: 2005-08-30（万方平台首次上网日期，不代表论文的发表时间）