上海 网站工作室,湘潭网站推广,做网站推广弊端,全国做网站的公司有哪些近期刘德华、彭于晏主演的电影《潜行》在网上掀起了轩然大波#xff0c;电影中有提到网络蜜罐#xff0c;这引起了很多观众的疑问#xff0c;蜜罐到底是什么#xff1f; 从字面意思上来看#xff0c;蜜罐就是为黑客设下的诱饵。这是一种具有牺牲性质的计算机系统#xff…近期刘德华、彭于晏主演的电影《潜行》在网上掀起了轩然大波电影中有提到网络蜜罐这引起了很多观众的疑问蜜罐到底是什么 从字面意思上来看蜜罐就是为黑客设下的诱饵。这是一种具有牺牲性质的计算机系统目的就是吸引网络攻击。进而企图获取攻击者的信息以及他们的行为方式或者将他们从其他服务器目标上引开。
蜜罐原理 蜜罐看起来就是一个真实的计算机系统包含相应的应用程序和数据会主动暴露一些易受攻击的的端口使这些端口保持在开放状态让攻击者误认为这是一个合理的攻击目标。主动诱使攻击者进入蜜罐环境中而不是进入真实的系统。 蜜罐系统可以模拟很多业务系统平台比如计费系统Web应用网站等等一旦攻击者入侵就可以连续跟踪攻击者的行为实现对攻击者的捕获、路径的溯源并通过评估攻击者的攻击行为获取使真实网络更安全的线索进而通过技术和管理手段来增强真实系统的安全防护能力。
使用蜜罐的优势 1.蜜罐是暴露主要系统中的漏洞的好方法 比如蜜罐系统可以显示出对物联网设备的攻击所带来的高度威胁并以此还可以提出改进安全性的方法。 2.根据定义蜜罐不应获得任何合法的流量因此流入蜜罐的任何流量都可能是探测或者入侵尝试。 3.蜜罐对硬件的要求不高可以用不再使用的旧计算机来设置蜜罐甚至一台虚拟机至于软件可以在线存储库中获得许多现成的蜜罐这进一步减少了设置和运行蜜罐所需的内部工作量。 4.蜜罐的误报率很低如传统的入侵检测系统IDS很容易产生误报一般蜜罐会和防火墙或者其他系统日志进行相关联可以为IDS配置相关的警报以此来减少误报这样一来蜜罐就可以帮助优化和改进本地网络的安全。 5.蜜罐可以提供有关威胁如何进化的可靠情报充分利用蜜罐可以有助于确定新出现的威胁和入侵。 6.蜜罐还可以捕捉内部威胁防火墙作为网络边界防护设备也无助于抵御内部威胁。通过设置蜜罐实际上是在无私帮助其他的计算机用户黑客在蜜罐上浪费精力的时间越多他们用来入侵其他真实系统的时间就越少。
蜜罐的缺点 1.虽然蜜罐能够有助于绘制威胁环境图但是蜜罐仅能捕获针对自身的攻击如果攻击者所攻击的应用或服务不在蜜罐系统中那么蜜罐将没有作用将不能捕获到这次的攻击信息。 2.一个好的、配置合理的蜜罐会欺骗攻击者但如果攻击者成功将其识别为蜜罐蜜罐将失去功效他们会继续攻击其他系统。 3. 在高交互的蜜罐中除存在已知漏洞外还存在未知的漏洞已知漏洞是我方设置的诱饵在我方的掌控中。但是未知漏洞没有办法掌握若遇到一个高级的攻击者通过系统中存在的未知漏洞攻破系统的防御体系这个攻击者可能会把蜜罐当成一个跳板对真实的业务系统展开攻击这就是为什么蜜罐永远代替不了防火墙和其他入侵检测系统的原因。
温馨提示蜜罐是好用但一定要做好访问控制策略不要让蜜罐成为黑客入侵你内网的跳板机。
