安全威胁捕获技术的探索和实践

摘要

随着网络攻击水平的提升,网络防御方在利用入侵检测、防火墙等传统手段保护网络和数据资源时,难以有效感知攻击方的意图和方法。蜜罐和蜜网作为主动安全防御技术,针对大规模网络面临的普遍性威胁能够实施有效地诱骗、捕获与分析。通过部署蜜网开展主动式网络安全监测,以诱饵吸引攻击者,全面掌握攻击行为,推测攻击意图,分析攻击机理,为处置、溯源提供依据,有效提升了网络安全应急响应能力。