基于蜜罐特征的蜜罐识别技术

程晓伟　杨百龙

摘要：为了进一步推动蜜罐识别技术的发展，讨论了目前针对低交互性蜜罐和高交互性蜜罐的识别原理和识别方法，阐述蜜罐的设计思想和实现机制，在前人的基础上进一步提出了基于蜜罐特征的识别技术，即通过蜜罐个性指纹、协议栈和网络特征分析蜜罐个性特征和共性特征，进而对蜜罐进行识别，最后对蜜罐识别技术进行了分析和展望。

关键词：蜜罐识别；低交互性蜜罐；高交互性蜜罐；共性特征

中图分类号：TP393.08文献标识码：A文章编号：1004－373X(2009)15－089－04