贺文娟

现今，随着网络覆盖范围的进一步扩大，网络给人们的生活带来各种便利的同时，也面临着越来越复杂多样的网络威胁.传统的网络安全技术比如防火墙，入侵检测都属于被动防御的方式，对于已知的安全威胁有着很好的报警和防御措施.对于未知的安全威胁如何检测、如何防御，也是网络安全研究的一个重要方向.

蜜罐技术采用主动防御的方式，在监测网络入侵、保护网络客体、信息学习反馈、提高完善反击入侵能力等网络安全方面有极大的优势［1］.分布式蜜罐系统是将多个蜜罐和蜜网通过网络互联按照分布式体系进行部署的网络，数据采集和数据管理是分布式蜜罐系统的两个重要组成部分.和普通的单一蜜罐相比，分布式蜜罐系统对于分布式网络来说，在捕获网络威胁方面起到了更有效的作用，能捕捉到大范围内的攻击者的活动，获得大量的相关数据进行安全分析，为保障网络安全起到重要的作用.

1 分布式蜜罐系统技术需求

1.1 分布式蜜罐的部署

蜜罐技术是一种基于诱骗的新的安全技术［2-3］，通过在蜜罐上设置一些网络诱惑使得攻击者主动攻击蜜罐，从而起到保护正常工作网络的作用.

蜜罐具有只能捕捉到针对自身的攻击行为的这样的一个特点，所以蜜罐捕捉到的数据很难反映出一个网络的全貌;并且现在的网络往往都具有复杂的结构，存在多种介入网络的方式，在网络内部部署单一……