蜜罐技术在信息安全防御中的应用与研究

◆何坚安

（中国移动通信集团广东有限公司 广东 510623）

1 引言

随着5G移动通信、光纤通信等技术的快速发展，人们已经进入到高速信息时代，可以提供数以百兆的带宽资源，实现4K高清晰视频传输，带宽速度和实时性得到了极大的提升，具有重要的作用。但是，信息系统也面临着海量的安全攻击，比如病毒或木马等，比较著名的攻击威胁包括勒索病毒、特洛伊木马、蠕虫病毒、恶意代码等，给信息系统运行带来了严重的干扰[1]。目前，信息系统安全防御也采用了一些先进技术，包括防火墙、杀毒软件和包过滤。

（1）防火墙

防火墙是一个启发式的信息系统安全防御软件，其可以根据信息系统安全防御需求，基于IP地址、MAC地址等设置网络过滤规则，如果IP地址及MAC地址安全，此时可以通过信息系统所在网络关口访问服务器；如果不安全则无法通过。防火墙经过多年的应用，可以根据部署位置和保护对象的设置不同的防火墙，包括数据库防火墙、Web服务器防火墙等，较好地保护信息系统所在网络不受到损坏，同时部署代价也非常低，可以进一步提高信息系统防御性能。

（2）杀毒软件

杀毒软件是一套应用程序，其可以采集信息系统网络日志信息、设备运行状态信息以及各类型应用信息，针对这些信息进行挖掘和分析，从而获取信息系统中潜藏的病毒或木马，然后就可以将其清除出信息系统。杀毒软件经过多年的发展，已经诞生了很多，比如卡巴斯基、瑞星杀毒、360安全卫士等，这些杀毒软件市场份额大，实时更新病毒库和杀毒规则，可以更好地保护计算机信息系统不受到任何损害。……