基于网络孪生的网络蜜罐：用于收集威胁情报
密码学与安全
2025-09-12 v1 网络与互联网体系结构
摘要
关键基础设施（CI）容易遭受网络攻击。已develop出多种技术来保护CI免受此类攻击。本文描述了一种基于网络孪生体的网络蜜罐，用于水处理厂。该网络蜜罐旨在作为水处理厂的逼真复制品来吸引潜在攻击者。对网络蜜罐发动的攻击被记录并分析，用于威胁情报。获得的情报被与水处理厂管理层共享，他们可据此改进植物保护系统。本文中使用的网络蜜罐已处于运行状态，并曾多次遭受攻击，例如描述了一种勃索肺炎攻击。
引用
@article{arxiv.2509.09222,
title = {A Cyber-Twin Based Honeypot for Gathering Threat Intelligence},
author = {Muhammad Azmi Umer and Zhan Xuna and Yan Lin Aung and Aditya P. Mathur and Jianying Zhou},
journal= {arXiv preprint arXiv:2509.09222},
year = {2025}
}