Web溯源蜜罐对抗防御技术研究

部署溯源蜜罐是提高Web网络安全性和稳定性的重要手段。Web溯源蜜罐能通过多种探测手段主动获取攻击者的关键信息，以此完成对攻击者的溯源反制。该文针对Web溯源蜜罐面临的隐蔽性低、对抗防御能力不足等问题，调研了Web溯源蜜罐的研究现状，对比整理了Web溯源蜜罐的类型和特点，按蜜罐部署方式和设计标准分类介绍了其主要类型情况，分析了具有代表性的两款蜜罐的技术细节和具体实现框架，并给出了攻防对抗环境下的Web溯源蜜罐防御体系构建思路。