动态蜜罐有效性度量的分类法

蜜罐是用于捕获未授权（通常为恶意）活动的计算系统。尽管蜜罐可有多种形式，研究者一致认为该技术在研究攻击者行为、工具与技术上很有用。遗憾的是，研究者同样一致认为蜜罐难以部署与维护。具体而言，缺乏有效性度量进一步加剧了部署问题。换言之，现有研究未提供一组用于判定蜜罐部署是否有效的度量。这是有问题的，因为无效的部署可能导致性能低下、对合法服务模拟不足，甚至被攻击者过早发现。为此，我们开发了动态蜜罐部署中有效性度量的分类法。我们的目标是使这些度量可用于量化动态蜜罐在环境指纹识别、从攻击者处捕获有效数据、欺骗攻击者以及智能监控自身与周边环境方面的有效性。