蜜罐的分类及优缺点
来源:互联网 发布:怎么复制淘宝店铺名 编辑:程序博客网 时间:2024/04/25 12:49
蜜罐的分类:
蜜罐可以按照其部署目的分为产品型蜜罐和研究型蜜罐两类,产品型蜜罐的目的在于为一个组织的网络提供安全保护,包括检测攻击、防止攻击造成破坏及 帮助管理员对攻击做出及时正确的响应等功能。一般产品型蜜罐较容易部署,而且不需要管理员投入大量的工作。较具代表性的产品型蜜罐包括DTK、honeyd等开源工具和KFSensor、ManTraq 等一系列的商业产品。研究型蜜罐则是专门用于对黑客攻击的捕获和分析,通过部署研究型蜜罐,对黑客攻击进行追踪和分析,能够捕获黑客的键击记录,了解到黑客所使用的攻击工具及攻击方法,甚至能够监听到黑客之间的交谈,从而掌握他们的心理状态等信息。研究型蜜罐需要研究人员投入大量的时间和精力进行攻击监视和分析工作,具有代表性的工具是
“蜜网项目组” [2]所推出的第二代蜜网技术[3]。
蜜罐还可以按照其交互度的等级划分为低交互蜜罐和高交互蜜罐,交互度反应了黑客在蜜罐上进行攻击活动的自由度。低交互蜜罐一般仅仅模拟操作系统和网络服务,较容易部署且风险较小,但黑客在低交互蜜罐中能够进行的攻击活动为有限,因此通过低交互蜜罐能够收集的信息也比较有限,同时由于低交互蜜罐通常是模拟的虚拟蜜罐,或多或少存在着一些容易被黑客所识别的指纹Fingerprinting)信息。产品型蜜罐一般属于低交互蜜罐。高交互蜜罐则完全提供真实的操作系统和网络服务,没有任何的模拟,从黑客角度上看,高交互蜜罐完全是其垂涎已久的“活靶子”,因此在高交互蜜罐中,我们能够获得许多黑客攻击的信息。高交互蜜罐在提升黑客活动自由度的同时,自然地加大了部署和维护的复杂度及风险的扩大。研究型蜜罐一般都属于高交互蜜罐,也有部分蜜罐产品,如ManTrap,属于高交互蜜罐。
蜜罐技术的优点包括:
- 蜜罐的分类及优缺点
- VLAN的分类及优缺点
- GCC lib分类及优缺点
- 裸视式3D显示技术的分类及优缺点
- SVM 的推导、特点、优缺点、多分类问题及应用
- 索引的分类与优缺点
- 各种分类算法的优缺点
- 各种分类算法的优缺点
- 蜜罐系统的定义
- 蜜罐
- 蜜罐
- 数据挖掘分类算法的优缺点总结
- 数据挖掘--分类算法的优缺点
- 不同分类算法的优缺点是什么?
- 数据库中索引的优缺点和分类
- 关于NoSQL数据库的分类以及优缺点!
- kali linux攻击机及windowsXp/Metasploit_linux靶机安装及在此基础上的蜜罐系统搭建(上)
- kali linux攻击机及windowsXp/Metasploit_linux靶机安装及在此基础上的蜜罐系统搭建(中)
- 完全释放Excel进程的资源
- CentOS下FTP server安装
- 框架目录
- 如何确定软件测试结束的标准
- Linux下cvs详细安装和配置
- 蜜罐的分类及优缺点
- rman备份的常用命令及格式
- 后台的幽灵 - Service
- 无损音乐鉴别方法
- 恩 开始 我 的软件生涯
- sql2005分页查询
- 定期非机动车人可耕地
- 定期非机动车人可耕地
- Request.ServerVariables(”HTTP_REFERER”)防止下载盗链