蜜罐是一種軟件應(yīng)用系統(tǒng)，用來(lái)稱(chēng)當(dāng)入侵誘餌，引誘黑客前來(lái)攻擊。攻擊者入侵后，通過(guò)監(jiān)測(cè)與分析，就可以知道他是如何入侵的，隨時(shí)了解針對(duì)組織服務(wù)器發(fā)動(dòng)的最新的攻擊和漏洞。還可以通過(guò)竊聽(tīng)黑客之間的聯(lián)系，收集黑客所用的種種工具，并且掌握他們的社交網(wǎng)絡(luò)。 設(shè)置蜜罐并不復(fù)雜，只要在外部因特網(wǎng)上有一臺(tái)計(jì)算機(jī)運(yùn)行沒(méi)有打上補(bǔ)丁的微軟Windows或者Red Hat Linux即行，然后在計(jì)算機(jī)和因特網(wǎng)連接之間安置一套網(wǎng)絡(luò)監(jiān)控系統(tǒng)，以便悄悄記錄下進(jìn)出計(jì)算機(jī)的所有流量。然后只要坐下來(lái)，等待攻擊者自投羅網(wǎng)。

有兩種基本類(lèi)型的蜜罐技術(shù)：

• 高交互性蜜罐—設(shè)置一個(gè)全功能的應(yīng)用環(huán)境，引誘黑客攻擊。
• 低交互性蜜罐—模擬一個(gè)生產(chǎn)環(huán)境，所以只能提供有限的信息。

當(dāng)多個(gè)蜜罐被網(wǎng)絡(luò)連接在一起時(shí)模擬一個(gè)大型網(wǎng)絡(luò)，并利用其中一部分主機(jī)吸引黑客入侵，通過(guò)監(jiān)測(cè)、觀(guān)察入侵過(guò)程，一方面調(diào)查入侵者的來(lái)源，另一方面考察用于防護(hù)的安全措施是否有效。這種由多個(gè)蜜罐組成的模擬網(wǎng)絡(luò)就稱(chēng)為蜜網(wǎng)。

當(dāng)一個(gè)攻擊者試圖侵入蜜網(wǎng)時(shí)，入侵檢測(cè)系統(tǒng)會(huì)觸發(fā)一個(gè)報(bào)警，一個(gè)隱藏的記錄器會(huì)記錄下入侵者一切活動(dòng)，當(dāng)入侵者試圖從蜜網(wǎng)中轉(zhuǎn)向真實(shí)主機(jī)時(shí)，一個(gè)單獨(dú)的防火墻會(huì)隨時(shí)把主機(jī)從Internet上斷開(kāi)。

對(duì)蜜罐與蜜網(wǎng)的所有流量都要進(jìn)行分析與質(zhì)疑，因?yàn)槊酃夼c蜜網(wǎng)畢竟是一種設(shè)計(jì)出來(lái)的虛擬網(wǎng)絡(luò)，從中收集到信息是為了分析與修補(bǔ)真實(shí)網(wǎng)絡(luò)中存在的漏洞。蜜罐與蜜網(wǎng)技術(shù)將成為網(wǎng)絡(luò)安全的重要組成部分。

如果蜜罐被設(shè)計(jì)從互聯(lián)網(wǎng)來(lái)訪(fǎng)問(wèn)，可能會(huì)有一個(gè)風(fēng)險(xiǎn)，創(chuàng)建非信任站點(diǎn)列表的外部監(jiān)控組織可能會(huì)報(bào)告組織的系統(tǒng)是脆弱的，因?yàn)樗�不知道這個(gè)脆弱性是屬于蜜罐而不是系統(tǒng)自身。這個(gè)問(wèn)題可能會(huì)造成公眾影響組織的聲譽(yù)，因此，在互聯(lián)網(wǎng)上實(shí)施一個(gè)蜜罐之前應(yīng)仔細(xì)判斷是否要這樣做。

本文鏈接：http://m.51huadong.com/cloundnews/11002989.html