蜜罐是一種軟件應用系統(tǒng)，用來稱當入侵誘餌，引誘黑客前來攻擊。攻擊者入侵后，通過監(jiān)測與分析，就可以知道他是如何入侵的，隨時了解針對組織服務器發(fā)動的最新的攻擊和漏洞。還可以通過竊聽黑客之間的聯(lián)系，收集黑客所用的種種工具，并且掌握他們的社交網(wǎng)絡。 設置蜜罐并不復雜，只要在外部因特網(wǎng)上有一臺計算機運行沒有打上補丁的微軟Windows或者Red Hat Linux即行，然后在計算機和因特網(wǎng)連接之間安置一套網(wǎng)絡監(jiān)控系統(tǒng)，以便悄悄記錄下進出計算機的所有流量。然后只要坐下來，等待攻擊者自投羅網(wǎng)。

有兩種基本類型的蜜罐技術：

• 高交互性蜜罐—設置一個全功能的應用環(huán)境，引誘黑客攻擊。
• 低交互性蜜罐—模擬一個生產環(huán)境，所以只能提供有限的信息。

當多個蜜罐被網(wǎng)絡連接在一起時模擬一個大型網(wǎng)絡，并利用其中一部分主機吸引黑客入侵，通過監(jiān)測、觀察入侵過程，一方面調查入侵者的來源，另一方面考察用于防護的安全措施是否有效。這種由多個蜜罐組成的模擬網(wǎng)絡就稱為蜜網(wǎng)。

當一個攻擊者試圖侵入蜜網(wǎng)時，入侵檢測系統(tǒng)會觸發(fā)一個報警，一個隱藏的記錄器會記錄下入侵者一切活動，當入侵者試圖從蜜網(wǎng)中轉向真實主機時，一個單獨的防火墻會隨時把主機從Internet上斷開。

對蜜罐與蜜網(wǎng)的所有流量都要進行分析與質疑，因為蜜罐與蜜網(wǎng)畢竟是一種設計出來的虛擬網(wǎng)絡，從中收集到信息是為了分析與修補真實網(wǎng)絡中存在的漏洞。蜜罐與蜜網(wǎng)技術將成為網(wǎng)絡安全的重要組成部分。

如果蜜罐被設計從互聯(lián)網(wǎng)來訪問，可能會有一個風險，創(chuàng)建非信任站點列表的外部監(jiān)控組織可能會報告組織的系統(tǒng)是脆弱的，因為他不知道這個脆弱性是屬于蜜罐而不是系統(tǒng)自身。這個問題可能會造成公眾影響組織的聲譽，因此，在互聯(lián)網(wǎng)上實施一個蜜罐之前應仔細判斷是否要這樣做。

本文鏈接：http://m.51huadong.com/cloundnews/11002989.html