一种拟态蜜罐系统的设计与研究

◆王涵 卜佑军 江逸茗 陈博 陈韵 胡先君

一种拟态蜜罐系统的设计与研究

◆王涵1卜佑军2江逸茗2陈博2陈韵1胡先君1

（1.网络通信与安全紫金山实验室 江苏 211100；2.中国人民解放军战略支援部队信息工程大学 河南 450002）

互联网一直以来受到各种各样的网络安全威胁，网络攻击方式层出不穷、手段多变且攻击目标各异，特别是高级持续性攻击隐蔽性很强。在攻防过程中，即使一个微小的设计疏忽都可能产生严重的漏洞，攻击者利用这些漏洞攻击系统可能产生严重的危害。而防御者则需要将系统或者节点的防御做到万无一失，才能保证系统的安全。同时防御者对于可以来自网络中的攻击者一无所知，而系统或者节点则通过网络完全暴露在攻击者面前。在这样的攻防博弈环境中，攻击者占据着绝对优势的主动地位，而防御者只能处于被动地位。为打破攻防之间的不平衡态势，本文主要设计了一种将主动防御中的蜜罐与拟态防御技术相融合，实现攻击目标可诱捕，攻击路径可追溯，攻击数据可分析的新型拟态蜜罐威胁感知平台。

拟态蜜罐；拟态防御；异构冗余；攻击诱导

当前，网络安全的漏洞是诱发网络安全事件的主要原因[1]，现有的“外挂式”为主的安全防御技术体系（如入侵检测[2]、入侵隔离[3]等），难以应对基于未知漏洞后门的网络威胁。我国在网络强国战略中提出“打破以补丁式的安全技术研发的惯性思维，加强拟态安全[4]等虚拟化异……