蜜罐是一种故意创建的安全设施，用于探测，攻击和妥协。它通常用于通过检测和转移未经授权的访问来保护生产系统。它还有助于调查攻击者的行为，特别是未知的攻击。在过去的17年里，人们投入了大量的精力来研究和开发基于蜜罐的技术和工具，它们已经发展成为一种越来越强大的防御黑帽社区创造的手段。在本文中，通过研究多个蜜罐系统，蜜罐的两个基本要素-诱饵和安全程序-捕获和提出，以及两个抽象的组织形式-独立和合作-在这两个元素可以集成。提出了一种新的基于诱骗和安全程序（D-P）的分类方法，用于对蜜罐系统中涉及的各种技术进行研究和分类。一个广泛的蜜罐项目和研究，其中包括在独立和合作的蜜罐应用的技术，调查的分类框架下。最后，将该分类法应用于一系列蜜罐工具和系统中，以验证其有效性并预测蜜罐的发展趋势。

2017-04-18cs.CR

物联网、工业物联网和信息物理系统的蜜罐和蜜网综述

A Survey of Honeypots and Honeynets for Internet of Things, Industrial Internet of Things, and Cyber-Physical Systems

物联网（IoT）、工业物联网（IIoT）和网络物理系统（CPS）已经成为我们日常生活中必不可少的环境，例如我们的家庭、建筑、城市、健康、交通、制造、基础设施和农业。然而，由于其固有的局限性，它们已成为受欢迎的攻击目标。蜜罐和蜜网可以通过吸引攻击者并欺骗他们认为他们已经获得了对真实系统的访问权限来理解和防御对物联网，IIoT和CPS环境的攻击。蜜罐和蜜网可以补充其他安全解决方案（即，防火墙、入侵检测系统- IDS）来形成对恶意实体的强大防御。本文对针对物联网、工业物联网和CPS的蜜罐和蜜网进行的研究进行了全面的调查。它提供了对现有蜜罐和蜜网的分类和广泛分析，阐述了最先进的蜜罐/蜜网研究的关键设计因素，并概述了未来物联网，IIoT和CPS环境下蜜罐和蜜网的开放问题。

2021-08-04cs.CR

HoneyDOC：一种实现全方位设计的高效蜜罐架构

HoneyDOC: An Efficient Honeypot Architecture Enabling All-Round Design

针对蜜罐捕获高质量攻击数据的挑战，提出HoneyDOC架构，包含诱饵、捕获器、编排器三模块，结合SDN实现高可编程性，实验验证其有效性与优势。

2024-02-09cs.CRcs.NI

SoK：基于数据驱动视角审视利用蜜罐检测反射放大DDoS攻击的方法

SoK: A Data-driven View on Methods to Detect Reflective Amplification DDoS Attacks Using Honeypots

本文系统综述了基于蜜罐检测反射放大DDoS攻击的方法，通过大规模部署和真实基线数据验证不同平台效果，质疑观测收敛即完整的假设，并提出可复现研究指导与开放挑战。

2023-04-24cs.CRcs.NI

即将到来的AlphaHacking时代？软件漏洞自动检测、利用与修补技术综述

The Coming Era of AlphaHacking? A Survey of Automatic Software Vulnerability Detection, Exploitation and Patching Techniques

随着DARPA主办的网络大挑战赛（CGC）的成功举办，自主网络推理系统（CRS）的研究引起了业界和学术界的广泛关注。利用自动化系统来检测，利用和修补软件漏洞似乎是如此有吸引力，因为它的可扩展性和成本效益相比，人类专家为基础的解决方案。在本文中，我们给出了广泛的调查以前的代表性工作相关的底层技术的CRS，包括漏洞检测，利用和修补。作为重要补充，我们随后回顾了几项探索机器学习技术在该领域潜力的先驱研究，并指出Autonomous CRS的未来发展离不开机器学习。

2018-05-30cs.CR

互联车辆中的安全OTA软件更新：一项调查

Secure OTA Software Updates in Connected Vehicles: A survey

本调查重点介绍并讨论了汽车行业的远程OTA软件更新，主要是从安全角度进行的。特别是，本次调查的主要目的是提供一个全面和结构化的概述各种研究方向和方法，在OTA更新技术的车辆。首先，我们讨论了联网汽车技术，然后将远程OTA更新功能与联网汽车的关系整合起来。我们还介绍了汽车远程OTA更新的好处以及相关统计数据。然后，我们强调远程OTA更新的安全挑战和要求，以及不同国家遵循的用例和标准道路安全法规。我们还提供了一个分类的文献中现有的作品，处理实现不同的安全技术，远程OTA更新车辆。我们进一步提供了一个分析讨论目前的情况下，远程OTA更新护理制造商。最后，我们确定了汽车远程OTA更新的未来可能的研究方向，特别是在安全领域。

2019-04-01cs.CR

更多相关论文收起更多论文

跨编程语言与程序表示景观的软件漏洞分析：综述

Software Vulnerability Analysis Across Programming Language and Program Representation Landscapes: A Survey

本综述系统考察多种编程语言、程序表示级别、漏洞类别和主流检测技术，旨在弥合漏洞分析领域碎片化现状，明确实践优势、局限及未来研究方向。

2025-03-26cs.CR

推进软件定义汽车的安全：一项全面的调查与分类

Advancing Security in Software-Defined Vehicles: A Comprehensive Survey and Taxonomy

EPITA；VEDECOM；SAMOVAR, Télécom SudParis（SAMOVAR，巴黎电信学院）；Institut Polytechnique de Paris（巴黎理工学院）

本文全面调查了软件定义汽车（SDVs）的生态系统与使能技术，提出一种新颖的分层分类法，将漏洞利用技术映射至核心属性与攻击路径，填补了SDV网络安全研究缺乏清晰区分与整合的空白。

2025-10-08cs.CR

数据驱动的软件漏洞评估与优先级排序研究综述

A Survey on Data-driven Software Vulnerability Assessment and Prioritization

The University of Adelaide（阿德莱德大学）；Cyber Security Cooperative Research Centre（网络安全合作研究中心）

软件漏洞（SV）的复杂性和规模不断增加，给许多软件系统带来了巨大的安全风险。在实践中，由于资源有限，SV评估和优先级帮助从业者设计最佳的SV缓解计划的基础上，各种SV的特点。SV数据源和数据驱动技术（如机器学习和深度学习）的激增将SV评估和优先级排序提升到了一个新的水平。我们的调查提供了过去研究工作的分类，并强调了数据驱动的SV评估和优先级排序的最佳实践。我们还讨论了目前的局限性，并提出了解决这些问题的潜在解决方案。

2022-04-04cs.AIcs.CRcs.LG

深度学习辅助的软件漏洞检测：一项综述

Deep Learning Aided Software Vulnerability Detection: A Survey

本综述分析了2017至2024年34项相关研究，首次引入“漏洞检测生命周期”框架，系统比较基于深度学习的软件漏洞检测方法，探讨各阶段关键问题与挑战，为未来该领域的深度学习应用提供指导。

2025-03-06cs.CRcs.SE