建站
咨詢
售后
建站咨詢
新聞中心
從影片特技到蜜罐技術(shù)
創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的華池網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
《特洛伊》里龐大的希臘艦隊(duì)、《終結(jié)者2》里隨意改變形體的“液體金屬”、《侏羅紀(jì)公園》里滿地亂跑的恐龍們、《黑客帝國(guó)》里的“子彈時(shí)間”……隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，越來越多的電腦特技被應(yīng)用在電影領(lǐng)域，不需要工資的虛擬演員不知辛勞地日夜工作，這些電腦技術(shù)使得導(dǎo)演可以構(gòu)思現(xiàn)實(shí)中不可能存在的情節(jié)環(huán)境，也減少了影片開支。但是，在計(jì)算機(jī)的信息安全領(lǐng)域里，網(wǎng)絡(luò)管理員要面對(duì)的是黑客真槍實(shí)干的入侵破壞，難道在電腦技術(shù)大量應(yīng)用的今天，安全領(lǐng)域卻得不到一點(diǎn)援助？答案是有的，它就是在安全領(lǐng)域里代替網(wǎng)絡(luò)管理員上陣的“虛擬演員”--蜜罐技術(shù)。
蜜罐，或稱Honeypot，與應(yīng)用于電影的特技相比，它并不神秘--所謂蜜罐，就是一臺(tái)不作任何安全防范措施而且連接網(wǎng)絡(luò)的計(jì)算機(jī)，但是與一般計(jì)算機(jī)不同，它內(nèi)部運(yùn)行著多種多樣的數(shù)據(jù)記錄程序和特殊用途的“自我暴露程序”--要誘惑貪嘴的黑熊上鉤，蜂蜜自然是不可少的。在入侵者的角度來看，入侵到蜜罐會(huì)使他們的心情大起大落--從一開始偷著樂罵管理員傻帽到最后明白自己被傻帽當(dāng)成猴子耍的過程。
為什么要使用蜜罐
《終結(jié)者2》里阿諾讓約翰把自己放入熔爐，《特洛伊》里Achilles被王子射殺，戰(zhàn)爭(zhēng)片里的機(jī)槍掃射，甚至《黑衣人》里外星人發(fā)射的核彈毀滅了北極！如果這一切是真實(shí)的話，我們的明星已經(jīng)成為墻上的照片了，拍一部片要死多少人？況且，我們只有一個(gè)地球，值得為了一部影片炸掉某個(gè)地區(qū)？所以人們必須采用電腦特技完成這些不能真實(shí)發(fā)生的劇情。同樣，管理員也不會(huì)為了記錄入侵情況而讓入侵者肆意進(jìn)入服務(wù)器搞破壞，所以蜜罐出現(xiàn)了。
前面說過了，蜜罐是一臺(tái)存在多種漏洞的計(jì)算機(jī)，而且管理員清楚它身上有多少個(gè)漏洞，這就像狙擊手為了試探敵方狙擊手的實(shí)力而用槍支撐起的鋼盔，蜜罐被入侵而記錄下入侵者的一舉一動(dòng)，是為了管理員能更好的分析廣大入侵者都喜歡往哪個(gè)洞里鉆，今后才能加強(qiáng)防御。
另一方面是因?yàn)榉阑饓Φ木窒扌院痛嗳跣?，因?yàn)榉阑饓Ρ仨毥⒃诨谝阎ｋU(xiǎn)的規(guī)則體系上進(jìn)行防御，如果入侵者發(fā)動(dòng)新形式的攻擊，防火墻沒有相對(duì)應(yīng)的規(guī)則去處理，這個(gè)防火墻就形同虛設(shè)了，防火墻保護(hù)的系統(tǒng)也會(huì)遭到破壞，因此技術(shù)員需要蜜罐來記錄入侵者的行動(dòng)和入侵?jǐn)?shù)據(jù)，必要時(shí)給防火墻添加新規(guī)則或者手工防御。
深入蜜罐
既然使用蜜罐能有那么多好處，那么大家都在自己家里做個(gè)蜜罐，豈不是能最大程度防范黑客？有這個(gè)想法的讀者請(qǐng)就此打??！蜜罐雖然在一定程度上能幫管理員解決分析問題，但它并不是防火墻，相反地，它是個(gè)危險(xiǎn)的入侵記錄系統(tǒng)。蜜罐被狡猾的入侵者反利用來攻擊別人的例子也屢見不鮮，只要管理員在某個(gè)設(shè)置上出現(xiàn)錯(cuò)誤，蜜罐就成了打狗的肉包子。而一般的家庭用戶電腦水平不可能達(dá)到專業(yè)水平，讓他們做蜜罐反而會(huì)引火燒身--蜜罐看似簡(jiǎn)單，實(shí)際卻很復(fù)雜。
雖然蜜罐要做好隨時(shí)犧牲的準(zhǔn)備，可是如果它到最后都沒能記錄到入侵?jǐn)?shù)據(jù)，那么這臺(tái)蜜罐根本就是純粹等著挨宰的肉雞了，蜜罐就復(fù)雜在此，它自身需要提供讓入侵者樂意停留的漏洞，又要確保后臺(tái)記錄能正常而且隱蔽的運(yùn)行，這些都需要專業(yè)技術(shù)，如果蜜罐能隨便做出來，我們?cè)诩依镆材芘臄z《黑客帝國(guó)》了--故意開著漏洞卻沒有完善的記錄處理環(huán)境的服務(wù)器不能稱為蜜罐，它只能是肉雞。
蜜罐已經(jīng)成為我們必須要去理解的內(nèi)容了，那么它到底是什么樣的？請(qǐng)看：電腦特技與虛擬演員--計(jì)算機(jī)蜜罐技術(shù) 中篇 和 電腦特技與虛擬演員--計(jì)算機(jī)蜜罐技術(shù) 下篇
【編輯推薦】
- 實(shí)例解析蜜罐技術(shù)
- 深入解析蜜罐技術(shù)之概念介紹
- 解析蜜罐的配置模式和信息收集
網(wǎng)站題目：電腦特技與虛擬演員--計(jì)算機(jī)蜜罐技術(shù)上篇
當(dāng)前URL：http://www.5511xx.com/article/cdecscc.html
