论文部分内容阅读
密罐是一种用采发现攻击工具、攻击策略与攻击者攻击动机的技术。在本文中，我们考虑一种特殊的安全威胁：运行僵尸网络的个人与组织。僵尸网络是一个可以由攻击者远程控制的已被攻陷主机组成的网络。由于它们数量巨大（可以把几万台主机连接在一起），因此对网络构成了极其严重的威胁。在蜜网的帮助下，我们可以观察运行僵尸网络。由于记录数据的丰富性，这使得重构攻击者的行动、使用的工具和详细地研究他们成为了可能。这里，我们对僵尸网络、普遍的攻击技术做更进一步的介绍。