1. 极安网首页
  2. 网络安全工具

Hfish蜜罐的搭建与使用

蜜罐 技术本质上是一种对攻击方进行 欺骗的技术,通过布置一些作为 诱饵的主机、网络服务 或者 信息,诱使攻击方对它们实施攻击,从而可以对攻击行为进行 捕获 和 分析,了解攻击方所使用的工具与方法,推测攻击意图和动机,能够让防御方清晰地了解他们所面对的安全威胁,并通过技术和管理手段来增强实际系统的安全防护能力。

应用场景

蜜罐一般有两种应用场景,一种是企业内部为了应对攻击者进行防御而设立的,请注意,蜜罐并没有防御功能,它所能做的是诱捕攻击者进行攻击,拖延时间同时通知管理员进行防御。一般的设立如下图:

Hfish蜜罐的搭建与使用-极安网
而还有一种则是外网中的设立,如图:

Hfish蜜罐的搭建与使用-极安网
而我们把这两种结合起来,就可获得一个较为安全的生产环境,如图:

Hfish蜜罐的搭建与使用-极安网

本文转载:TrueBW,不代表 极安网 立场,转载请注明出处:https://secvery.com/3459.html