建站
咨詢
售后
建站咨詢
新聞中心
蜜罐是IT中最古老的安全措施之一，但要注意：即使在孤立的系統(tǒng)上，將黑客吸引到您的網絡上也是一種危險的游戲。蜜罐是一種計算機或計算機系統(tǒng)，旨在模仿可能的網絡目標。 通常情況下，蜜罐會被故意配置已知的漏洞，以便為黑客制定更具誘惑力或明顯的目標。蜜罐不會包含生產數據或參與您網絡上的合法流量，這就是您可以通過威脅來判斷其中發(fā)生的任何事情的方式。
成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網綜合服務，包含不限于成都網站設計、成都做網站、民勤網絡推廣、重慶小程序開發(fā)、民勤網絡營銷、民勤企業(yè)策劃、民勤品牌公關、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等，從售前售中售后，我們都將竭誠為您服務，您的肯定，是我們最大的嘉獎；成都創(chuàng)新互聯(lián)公司為所有大學生創(chuàng)業(yè)者提供民勤建站搭建服務，24小時服務熱線：13518219792，官方網址：www.cdcxhl.com
[[264712]]
蜜罐類型
蜜罐的分類有兩種不同的方案：一種基于它們的構建方式，另一種基于它們的用途。
純蜜罐是在這樣一種方式，在黑客引誘配置一個物理服務器。特殊監(jiān)控軟件會密切關注蜜罐與網絡其他部分之間的連接。由于這些都是成熟的機器，它們?yōu)?i>黑客提供了更加逼真的目標，但黑客可能會在蜜罐的創(chuàng)建者身上轉換表格并使用蜜罐作為威脅的臨時服務器。他們配置和管理也是勞動密集型的。
高交互蜜罐使用的虛擬機，以保持潛在的損害系統(tǒng)隔離。多個虛擬蜜罐可以在單個物理設備上運行。這樣可以更容易地擴展到多個蜜罐和沙箱受損系統(tǒng)，然后關閉它們并重新啟動它們，恢復到原始狀態(tài)。但是，每個VM仍然是一個成熟的服務器，具有所有附帶的配置成本。
一個低交互蜜罐更容易建立和維護，消耗資源較少，但更有可能對黑客“假”。
將蜜罐分開的另一種方法是建立它們的人背后的意圖：有研究蜜罐和生產蜜罐。兩者之間的區(qū)別進入了蜜罐在實踐中實際使用的雜草，因此我們將在下一步討論。
蜜罐和蜜網之間的區(qū)別
蜜網是蜜罐概念的合理延伸。蜜罐是獨立的機器(或虛擬機)，而蜜網則是一系列聯(lián)網的蜜罐。當然，黑客不僅希望在受害者的基礎設施上找到一臺機器，而且還會找到許多不同專用類型的服務器。例如，通過觀察黑客在網絡中從文件服務器移動到網絡服務器，您將更好地了解他們正在做什么以及他們如何做 - 而且他們更愿意購買幻覺他們真的違反了你的網絡。蜜網的一個關鍵特性是它們作為真實網絡連接和交互，因為模擬或抽象層將是一個提示。
蜜罐和蜜網是所謂的欺騙技術的基礎。欺騙產品通常包括蜜罐和蜜網，但也可能在生產服務器上放置“誘餌”文件。這個類別“或多或少是指現(xiàn)代的，動態(tài)的蜜罐和蜜網”。區(qū)別在于欺騙技術包括自動化功能，允許工具實時響應，吸引黑客欺騙資產而不是真正的對手。
蜜罐技術本質上是一種對黑客進行欺騙的技術，通過布置一些作為誘餌的主機、網絡服務或者信息，誘使黑客對它們發(fā)動，從而可以對行為進行監(jiān)控和分析，了解對方所使用的工具與方法，推測意圖和動機，能夠讓企業(yè)清晰地了解他們所面對的安全威脅，并通過技術和管理手段來增強現(xiàn)有系統(tǒng)的安全防護能力。
我們的有影誘捕系統(tǒng)(以下簡稱有影)是一款基于欺騙技術設計研發(fā)的內網威脅感知系統(tǒng)?？扇嫣嵘齼染W發(fā)現(xiàn)、記錄、朔源行為的能力。欺騙技術作為一種新型的網絡威脅防御技術，除了對常見勒索軟件、魚叉式網絡釣魚、偵察、憑據盜竊具有有效偵測能力外也是目前能夠發(fā)現(xiàn)、分析和防御如“0day”等APT有效的技術產品之一。
有影能夠實現(xiàn)全流量、高精度的網絡威脅實時捕獲和檢測，定位威脅源頭并監(jiān)控各種行為;通過對元數據、脆弱性數據、資產信息、安全事件、運行狀態(tài)、審計日志、威脅情報等警報的全面記錄與分析，提升了對高級威脅的發(fā)現(xiàn)和溯源能力，從而達成對潛在威脅、未知威脅的持續(xù)檢測效果。
有影系統(tǒng)的行為檢測機制，可準確、高效的識別。同時配合HIDS等技術可有效感知系統(tǒng)的進程、線程、網絡、系統(tǒng)日志、注冊表、服務、崩潰等系統(tǒng)事件的發(fā)生，可及時發(fā)現(xiàn)并進行隔離，徹底解決了以往基于模式匹配技術的網絡安全產品片面依賴特征簽名數量來檢測弊端，極大的提高了檢測的效率，擴大了檢測的范圍。
據統(tǒng)計，對于網絡威脅，企業(yè)的平均響應時間長達99天，對于政府、金融等被黑客重點照顧的行業(yè)來說，欺騙技術還可以極大的縮短事故修復時間，將信息泄露降低。
網絡欺騙平臺目前被政府，執(zhí)法機構和世界500強企業(yè)使用，證明了欺騙在IT安全方面的技術和專業(yè)知識的有效。它運行自動的欺騙陷阱，以發(fā)現(xiàn)和響應和零誤報。
文章標題：蜜罐，在行動中捕獲黑客的陷阱
URL分享：http://www.5511xx.com/article/cceiosd.html
