《计算机应用与软件杂志》发表论文赏析
作者:姜洋洋, 宋丽华, 邢长友, 张国敏
摘要:作为欺骗防御的代表技术,蜜罐虽然能显著改变防御方被动态势,但是随着攻击方技术的发展,目前的蜜罐由于其配置的预先设置、部署的固定性等问题,容易被攻击方识别后绕过,丧失防御能力。因此研究蜜罐设计与部署的适应性增强问题愈发重要。从目前使用最广的两种适应性增强方法— 博弈论和强化学习出发,总结其在自适应蜜罐设计与部署两个方面的应用,并对目前研究的优缺点进行对比分析,最后该文展望两种方法在蜜罐适应性增强方面的改进方向。
关键词:欺骗防御, 蜜罐设计, 蜜罐部署, 适应性增强, 强化学习, 博弈论