科技的进步促使物联网（Internet of Things,Io T）与人们生产生活的联系愈发紧密,但与此同时,物联网漏洞百出,针对漏洞的攻击方法层出不穷。现有研究表明:基于移动目标防御（Moving Target Defense,MTD）与蜜罐的集成防御机制可以有效解决复杂网络中隐藏的安全风险,为物联网提供更好的保护,使物联网“带菌运行”。但当前基于移动目标防御与蜜罐的集成防御机制研究仍存在适用性不足、防御成本过高、评估不全面等关键问题。本文从以下三个方面,在已有集成防御机制研究的基础上做了进一步研究:（1）研究并改进了集成防御机制策略,设计了四种集成防御机制时间策略和一种集成防御机制方法策略。其中,集成防御机制时间策略包括自适应间隔、固定间隔、随机间隔和混合间隔四种,以增强该集成防御机制的适用性;设计了一种集成防御机制方法策略,该策略使用诱饵路径优化算法（Decoy Path-based Optimization Algorithm,DPOA）对物联网进行优化,通过最大化真实物联网节点的诱饵路径数,计算部署集成防御机制的次优网络,降低防御成本。（2）研究并改进了集成防御机制的评估方法。设计了一种基于分层攻击表示模型（Hierarchical Attack Representation Model,HARM）的物联网集成防御机制评估框架,该框架将HARM与评估指标相结合来评估集成防御机制;同时,在已有指标的基础上,提出了两个新的评估指标:攻击转移比（Attack Transfer Ratio,ATR）和数据包投递率（Message Delivery Ratio,MDR）,使用共五个评估指标,从更多角度综合全面的对集成防御机制进行技术评估。（3）为了验证集成防御机制策略和评估方法研究的有效性,设计了集成防御机制仿真系统。该仿真系统由物联网生成模块、混合拓扑集生成模块、分层攻击表示模型生成模块、安全分析模块及安全改进模块组成,以一个物联网网络为实验场景,对有无部署集成防御机制的物联网网络进行仿真。仿真结果表明,与未部署集成防御机制的物联网相比,部署集成防御机制后的物联网具有更高的平均安全故障时间与数据包投递率;在四种集成防御机制时间策略下,使用DPOA对物联网进行优化相较于传统方法而言,防御成本大大降低、攻击转移比显著增高,同时获得了数目可观的平均安全故障时间、通往诱饵目标的攻击路径数和数据包投递率,此外,基于DPOA的方案的防御效果与防御成本之间达到了更好的关键均衡。