隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷深入，網(wǎng)絡(luò)攻防的不對(duì)稱(chēng)性和網(wǎng)絡(luò)環(huán)境動(dòng)態(tài)變化特征，使人們對(duì)信息系統(tǒng)的安全防護(hù)要求不斷地提高。然而，傳統(tǒng)的安全防護(hù)技術(shù)偏重于被動(dòng)防御，采用靜態(tài)保護(hù)方法（如防火墻、漏洞掃描、數(shù)據(jù)加密、訪問(wèn)控制等）來(lái)加固系統(tǒng)。這些被動(dòng)防御技術(shù)存在著一些問(wèn)題：(1)防護(hù)能力是固定的，不能隨著環(huán)境的變化而變化；(2)安全組件的防御和檢測(cè)能力不能動(dòng)態(tài)地提升，只能以人工或是定期的方式升級(jí)；(3)被動(dòng)防御技術(shù)大多沒(méi)有實(shí)時(shí)主動(dòng)的響應(yīng)，不能對(duì)攻擊者的攻擊行為進(jìn)行取證或是主動(dòng)反擊，以形成充分的威懾力。
當(dāng)前正在國(guó)內(nèi)外興起的主動(dòng)防御技術(shù)的研究，期望改變當(dāng)前傳統(tǒng)被動(dòng)式防御技術(shù)的諸多問(wèn)題，使人們能夠在一定范圍和條件下掌握攻擊者的入侵規(guī)律，更多地獲取攻擊者的相關(guān)信息，并能夠主動(dòng)的誘騙和干擾攻擊者，增加攻擊難度，轉(zhuǎn)移攻擊目標(biāo)。因此，基于對(duì)這一新型網(wǎng)絡(luò)安全技術(shù)的需求，我們研究設(shè)計(jì)了一個(gè)新型的主動(dòng)防御系統(tǒng)。