随着网络攻击行为的泛滥,物联网技术的广泛应用,蜜罐技术凭借其主动防御的优势被大规模使用。但现有的蜜罐技术往往无法直接应用到物联网环境下,且蜜罐的部署迁移步骤也较为繁琐,同时随着蜜罐日志量的增加和攻击策略的升级,针对蜜罐的日志分析工作也变得愈发困难。结合嵌入式技术可以提供的便携性和易操作性,及数据挖掘技术对攻击行为的特征和规律进行分析的能力,故本文基于嵌入式技术和数据挖掘技术对蜜罐存在的缺陷进行研究和分析,设计了基于OpenWrt的嵌入式蜜罐系统,将系统分为嵌入式蜜罐终端和威胁分析服务器两部分并行工作。首先,本文基于嵌入式技术中常用的OpenWrt平台对嵌入式蜜罐终端进行设计,针对物联网环境设计了IP监听蜜罐和WEB蜜罐,分别用于诱捕IP攻击和WEB攻击,通过拓展可捕获攻击类型以提高嵌入式蜜罐的诱捕能力;通过设计嵌入式蜜罐分布式部署,扩大了其诱捕范围以捕获更多攻击数据;通过对嵌入式蜜罐设计实现其自动部署、即插即用,以压缩蜜罐部署的时间成本,解决蜜罐部署步骤繁琐的问题,并将嵌入式蜜罐的应用场景拓展到物联网环境下,实现对物联网网络环境的保护。其次,针对蜜罐日志的分析工作,本文利用数据挖掘技术对嵌入式蜜罐捕获的数据进行数据分析,旨在寻找攻击行为间的深层关联。面向两种蜜罐所捕获数据,本文设计了两种数据挖掘算法组合。对于IP监听蜜罐,本文改进了Canopy+K-Means聚类算法和Apriori关联规则算法,并利用二者进行攻击行为的聚类和关联规则分析;对于WEB蜜罐,改进面向静态集合的Apriori算法,以实现有向Apriori算法,首先采用特征匹配法对WEB攻击行为进行提取,随后利用有向Apriori算法对提取的攻击行为进行有向关联规则分析。基于数据挖掘技术的蜜罐日志分析可以有效发现网络环境存在的缺陷和频繁出现的攻击行为特征,便于网络管理员对网络防御能力的提升。最后,本文选择RaspberryPi Zero W作为嵌入式平台,将办公室的网络作为应用场景进行系统的部署,以对系统的功能和性能进行测试与分析,并基于博弈论对系统的有效性进行了论证。实验结果表明,基于OpenWrt的嵌入式蜜罐系统具有良好的诱捕能力和数据分析能力,并简化了蜜罐的部署步骤,同时嵌入式蜜罐不仅可以直接提供主动防御功能,其数据分析结果还可以揭露当前网络环境存在的缺陷,相比较现有的蜜罐系统,本系统具有更高的应用价值。