付强　刘青华

摘要：蜜罐是一种新型的主动防御的网络安全技术，该技术目前已经成为诱骗攻击者非常有效实用的方法。文章阐述了蜜罐技术的定义、分类、发展情况以及主要技术，介绍了蜜罐技术在网络信息安全领域的应用。

关键词：蜜罐技术；主动防御；网络安全技术；信息安全；互联网技术 文献标识码：A

中图分类号：TP309 文章编号：1009-2374（2016）30-0060-03 DOI：10.13535/j.cnki.11-4406/n.2016.30.029

社会经济的快速发展下，使得互联网技术得到较大的进步，而网络信息的安全问题也逐渐成为了人们共同关注的内容。人们多通过防御网络，对以往的传统技术实行攻击，具体包括防火墙和入侵检测技术、加密及数据恢复技术等。上述的技术均为被动式的防护模式，而蜜罐（Honeypot）技术属于新型主动网络信息中的安全防御技术，这项技术可有效地改善以往防护技术的纰漏。实际运行蜜罐时，通常使其伪装成一个看似有利用价值的网络、数据、电脑系统等，并且故意设置了可被利用的Bug或者系统漏洞，来吸引目标的攻击。因为我们的蜜罐实质并没有提供有价值的服务，所以任何对蜜罐的访问尝试操作都是可疑的，通过蜜罐中的监控软件，我们可以监控到入侵者的行为，收集其入侵信息，并快速做出反制操作。蜜罐还可以拖延入侵者攻击行为，让他在蜜罐上消耗大量的时间等，所以蜜罐作为主动防御技术，对于日后网络信息安全，可发挥不可或缺的作用。

1 蜜罐技术的基本含义

1.1 蜜罐技术概述

蜜罐即为情报收集的系统，属于诱骗系统的范围，同时亦为安全资源类的系统。……