杨德全，刘卫民，俞宙



基于蜜罐的主动防御应用研究

杨德全，刘卫民，俞宙

（北京理工大学网络信息技术中心, 北京 100081）

随着金融信息化的蓬勃发展，针对金融系统的网络攻击事件也大量增长。主动防御对提高专用网络的防御水平有着重要的作用。如何快速有效的部署和应用蜜罐捕获攻击行为，分析攻击意图，提高攻击门槛是保障专网安全的关键所在。本文从主动防御的角度出发，分析了蜜罐的主动防御优势，设计了将主动防御和被动防御整合的防御生态链，并在专网内建立了蜜罐实验环境，结果表明，主动防御技术可以有效提高攻击者的攻击门槛，从而提高整体网络的安全等级。

网络安全；蜜罐；主动防御；防御生态链

1 引言

金融信息安全技术是现代化建设的重点问题。没有网络安全就没有国家安全，网络安全是金融安全的一个重要支撑力量。金融网络和业务系统自诞生以来就有网络安全和病毒的双重威胁，包括特洛伊木马、恶意代码、蠕虫病毒、勒索病毒、数据泄露、分布式拒绝服务攻击（DDoS, distributed denral of service）、0day漏洞、APT攻击等方面。随着网络信息技术和金融业务系统的深层次融合，安全威胁也面临着日新月异的挑战，如何有效防御攻击，构建完整的主动防御生态链，提高金融信息安全的安全状况是目前的亟需研究的课题。

2 主动防御生态链构成

2.1 主动防御

现有的防御设备包括防火墙、入侵检测系统（IDS，intrusion detect system）、入侵保护系统（IPS，intrusion protection system）、流量控制设备等均处于被动防御状态。……