基于蜜罐特征的蜜罐識(shí)別技術(shù)

程曉偉　楊百龍

摘要：為了進(jìn)一步推動(dòng)蜜罐識(shí)別技術(shù)的發(fā)展，討論了目前針對(duì)低交互性蜜罐和高交互性蜜罐的識(shí)別原理和識(shí)別方法，闡述蜜罐的設(shè)計(jì)思想和實(shí)現(xiàn)機(jī)制，在前人的基礎(chǔ)上進(jìn)一步提出了基于蜜罐特征的識(shí)別技術(shù)，即通過(guò)蜜罐個(gè)性指紋、協(xié)議棧和網(wǎng)絡(luò)特征分析蜜罐個(gè)性特征和共性特征，進(jìn)而對(duì)蜜罐進(jìn)行識(shí)別，最后對(duì)蜜罐識(shí)別技術(shù)進(jìn)行了分析和展望。

關(guān)鍵詞：蜜罐識(shí)別；低交互性蜜罐；高交互性蜜罐；共性特征

中圖分類號(hào)：TP393.08文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1004－373X(2009)15－089－04