蜜罐是一種誘餌系統(tǒng)，用于檢測和警告攻擊者的惡意活動。智能蜜罐解決方案可以將黑客從您的真實數據中心轉移出去，還可以讓您更詳細地了解他們的行為，而不會對數據中心或云性能造成任何干擾。

蜜罐的部署方式和誘餌的復雜程度各不相同。對不同類型的蜜罐進行分類的一種方法是通過它們的參與程度或交互程度。企業(yè)可以選擇低交互蜜罐，中型交互蜜罐或高交互蜜罐。讓我們看看關鍵差異，以及每個的利弊。

選擇低交互蜜罐

低交互蜜罐只會讓攻擊者非常有限地訪問操作系統(tǒng)。“低交互”意味著，對手無法在任何深度上與您的誘餌系統(tǒng)進行交互，因為它是一個更加靜態(tài)的環(huán)境。低交互蜜罐通常會模仿少量的互聯(lián)網協(xié)議和網絡服務，足以欺騙攻擊者，而不是更多。通常，大多數企業(yè)都會模擬TCP和IP等協(xié)議，這使得攻擊者可以認為他們正在連接到真實系統(tǒng)而不是蜜罐環(huán)境。

低交互蜜罐易于部署，不允許訪問真正的root shell，也不使用大量資源進行維護。但是，低交互蜜罐可能不夠有效，因為它只是機器的基本模擬。它可能不會欺騙攻擊者參與攻擊，而且它肯定不足以捕獲復雜的威脅，如零日攻擊。

高互動蜜罐是一種更有效的選擇嗎?

高交互蜜罐是欺騙技術中規(guī)模的另一端。攻擊者不是簡單地模擬某些協(xié)議或服務，而是提供真實的攻擊系統(tǒng)，使得他們猜測他們被轉移或觀察的可能性大大降低。由于系統(tǒng)僅作為誘餌出現，因此發(fā)現的任何流量都是惡意存在的，因此可以輕松發(fā)現威脅并跟蹤和跟蹤攻擊者的行為。通過使用高交互蜜罐，研究人員可以了解攻擊者用于升級權限的工具，或者他們?yōu)閲L試發(fā)現敏感數據而進行的橫向移動。

利用當今最先進的動態(tài)欺騙方法，高交互蜜罐可以適應每個事件，使攻擊者更不可能意識到他們正在使用誘餌。如果您的供應商團隊或內部團隊有一個幕后工作的研究部門，以發(fā)現新的和新興的網絡威脅，這可以是一個很好的工具，讓他們學習有關最新戰(zhàn)術和趨勢的相關信息。

當然，高交互蜜罐的最大缺點是在開始時構建誘餌系統(tǒng)所需的時間和精力，然后長期保持對其的監(jiān)控，以降低貴公司的風險。對于許多人來說，中等交互蜜罐策略是最佳平衡，與創(chuàng)建完整的物理或虛擬化系統(tǒng)以轉移攻擊者相比，提供的風險更小，但具有更多功能。這些仍然不適用于零日攻擊等復雜威脅，但可能針對尋找特定漏洞的攻擊者。例如，中型交互蜜罐可能會模擬Microsoft IIS Web服務器，并具有足夠復雜的功能來吸引研究人員需要更多信息的特定攻擊。

使用高交互蜜罐時降低風險

使用高交互蜜罐是使用欺騙技術欺騙攻擊者并從企圖破壞中獲取最多信息的最佳方式。復雜的蜜罐可以模擬多個主機或網絡拓撲，包括HTTP和FTP服務器以及虛擬IP地址。該技術可以通過使用獨特的被動指紋標記它們來識別返回的黑客。您還可以使用您的蜜罐解決方案來區(qū)分內部和外部欺騙，使您免受東西方以及南北移動的網絡威脅。

當您選擇使用蜜罐技術作為深入解決方案的一個分支的安全解決方案時，降低使用高交互蜜罐的風險是最容易的。微分段技術是一種從蜜罐誘餌中分割您的實時環(huán)境的強大方法，可確保攻擊者無法橫向移動敏感數據。利用您從孤立的攻擊者那里收集的信息，您可以強制執(zhí)行并加強策略創(chuàng)建，從而使您的整體安全性降低一倍。

了解低、中、高交互蜜罐解決方案之間的差異可以幫助您為您的公司做出明智的選擇。雖然低交互蜜罐可能易于部署且風險較低，但真正的好處來自使用強大的，多方面的方法來破壞檢測和使用最新的高交互蜜罐技術的事件響應。為了最終的安全性，利用微分段的解決方案確保了蜜罐的隔離環(huán)境。這讓您放心，在獲得蜜罐解決方案的回報時，您不會讓自己面臨不必要的風險。

本文鏈接：http://m.51huadong.com/cloundnews/11002988.html