论文部分内容阅读
蜜罐的捕获能力来自于其数量和分布位置，在同一网络拓扑中，运用合理的部署和策略，可以部署最少的蜜罐，在最短的时间内捕获到蠕虫样本.本文提出了分布式蜜罐的概念，分析了分布式蜜罐与蜜场的区别。根据网络蠕虫的扫描策略建立了蜜罐部署策略模型，针对红色代码这种网络蠕虫的扫描策略，用网络模拟技术对蜜罐部署策略进行了验证。