游杰 汤辉 李书锋 江西省计算技术研究所(江西省计算中心) 南昌市 330002

0 引言

在新一代信息技术快速发展的时代，网络安全已经成为企业发展的命脉，信息系统越自动化越信息化越智能化，安全问题就会非常大。现如今高级持续性威胁不断被发现、关键信息基础设施的攻击事件显著增加、信息泄露事件频发等安全问题愈演愈烈，而网络安全防御技术并不能及时抵御网络安全威胁的变化，网络安全问题已成为影响信息化快速发展的重要因素，急需具备宏观数据汇聚、融合分析、威胁态势感知的蜜网防护系统来提高网络安全保护等级。

1 蜜罐技术现状

蜜罐（Honeypot）好比是情报收集系统，主要用来迷惑入侵者、保护服务器，抵御入侵者、加固服务器，诱捕网络罪犯等。蜜罐技术是一种对攻击方进行欺骗的技术，通过布置作为诱饵的主机、网络服务或者信息，诱使攻击者实施攻击，从而可以对攻击行为进行捕获和分析，能让防御方了解他们所面对的安全威胁，并通过管理和技术手段来增强实际系统的安全防护能力[1]。根据攻击者与应用程序或服务的交互能力要求，可以选择低交互蜜罐或高交互蜜罐，低交互蜜罐只能让攻击者极其有限的交互服务，易于部署，但不够有效，高交互蜜罐不是简单地模拟某些协议或服务，而是提供真实的服务系统，可以轻松的发现威胁并跟踪其行为，但其最大的缺点是部署复杂，同时需保持对其长期监控，以降低系统风险[2]。……