蜜罐技术及其在取证中的应用  

作　　者：周政杰[1] 徐志强[1] 吴惠源 

机构地区：[1]厦门市美亚柏科信息股份有限公司

出　　处：《保密科学技术》2011年第12期60-64,共5页Secrecy Science and Technology

摘　　要：传统取证技术大多为事后取证、静态取证,这种取证方式存在效率低、有效性差、数据保留不完整等问题。与攻击者在技术层面比较,取证工作处于信息获取不对称的位置,采用蜜罐及蜜罐网技术在一定程度上可以弥补数字取证上的不足。本文就网络主动防御性取证技术进行了研究,从目前取证技术存在的不足出发,逐步引出一个相对较完善的蜜罐及蜜罐网架构解决方案。

关 键 词：蜜罐及蜜罐网 网络取证 取证分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] D918.2[自动化与计算机技术—计算机科学与技术]