随着网络技术的不断发展,互联网在各个领域都发挥着重要的作用,但随之而来的就是各种各样的新型网络攻击。传统的静态、被动的网络防御技术,如防火墙、入侵检测系统等,越来越无法适应当今的网络安全需求,网络攻防中的防御方往往处于被动地位。为扭转这种局面,需要对动态、主动的网络防御技术进行研究,而蜜网技术就是一种典型的主动防御技术。蜜网是通过欺骗攻击者来实现防御的,即在网络中部署虚假的主机系统、应用服务等作为诱饵,以吸引攻击者攻击它,从而降低网络攻击对业务网络的损害。同时,蜜网还能在攻击者攻击时,通过信息采集记录攻击行为,以对攻击行为进行后续的追踪溯源,以及审计和取证。评估蜜网性能的一项重要指标就是欺骗攻击者的能力。为提高蜜网的欺骗能力,相关领域的研究人员已提出了很多蜜网技术方案。目前使蜜网欺骗能力受限的一个重要原因在于,现有蜜网技术方案没有充分利用网络态势信息的图数据特征来评估网络安全状态,这使蜜网系统难以准确评估网络态势,欺骗攻击者的能力受到严重限制。此外,现有蜜网动态配置方案侧重于蜜网拓扑和访问规则的动态配置,缺少对于蜜网中蜜罐节点属性的动态配置。为提高蜜网的欺骗能力,本文在传统蜜网架构的基础上提出一种动态蜜网架构,该蜜网架构能实时获取必要的网络态势信息,并采用图神经网络来对这些图类型数据进行聚合,对网络态势图的多个维度的信息进行关联分析,基于图神经网络半监督学习的特性来预测未知状态节点的安全状态。为确保采用图神经网络处理网络态势信息的可靠性,本文还研究基于图神经网络通过对网络态势信息挖掘、聚合所得到的网络节点特征信息引导蜜网动态配置的算法。在此基础上,基于网络态势的实时分析结果指示蜜网动态调整自身的属性,如网络拓扑、部署的应用服务等。最后,根据上述蜜网系统的总体架构,构建基于网络态势信息动态调整蜜网参数与状态的网络系统架构,并证明其可行性,对其性能进行测试。测试结果表明,所设计的动态蜜网系统确实能够有效地抵御常见的网络攻击,这对于主动防御和蜜罐蜜网技术的研究和应用具有重要意义。