蜜罐是IT中最古老的安全措施之一，但要注意：即使在孤立的系統(tǒng)上，將黑客吸引到您的網(wǎng)絡(luò)上也是一種危險(xiǎn)的游戲。蜜罐是一種計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)，旨在模仿可能的網(wǎng)絡(luò)目標(biāo)。 通常情況下，蜜罐會(huì)被故意配置已知的漏洞，以便為黑客制定更具誘惑力或明顯的目標(biāo)。蜜罐不會(huì)包含生產(chǎn)數(shù)據(jù)或參與您網(wǎng)絡(luò)上的合法流量，這就是您可以通過(guò)威脅來(lái)判斷其中發(fā)生的任何事情的方式。

[[264712]]

蜜罐類(lèi)型

蜜罐的分類(lèi)有兩種不同的方案：一種基于它們的構(gòu)建方式，另一種基于它們的用途。

純蜜罐是在這樣一種方式，在黑客引誘配置一個(gè)物理服務(wù)器。特殊監(jiān)控軟件會(huì)密切關(guān)注蜜罐與網(wǎng)絡(luò)其他部分之間的連接。由于這些都是成熟的機(jī)器，它們?yōu)?span style="background-color: rgb(255, 153, 51);">黑客提供了更加逼真的目標(biāo)，但黑客可能會(huì)在蜜罐的創(chuàng)建者身上轉(zhuǎn)換表格并使用蜜罐作為威脅的臨時(shí)服務(wù)器。他們配置和管理也是勞動(dòng)密集型的。

高交互蜜罐使用的虛擬機(jī)，以保持潛在的損害系統(tǒng)隔離。多個(gè)虛擬蜜罐可以在單個(gè)物理設(shè)備上運(yùn)行。這樣可以更容易地?cái)U(kuò)展到多個(gè)蜜罐和沙箱受損系統(tǒng)，然后關(guān)閉它們并重新啟動(dòng)它們，恢復(fù)到原始狀態(tài)。但是，每個(gè)VM仍然是一個(gè)成熟的服務(wù)器，具有所有附帶的配置成本。

一個(gè)低交互蜜罐更容易建立和維護(hù)，消耗資源較少，但更有可能對(duì)黑客“假”。

將蜜罐分開(kāi)的另一種方法是建立它們的人背后的意圖：有研究蜜罐和生產(chǎn)蜜罐。兩者之間的區(qū)別進(jìn)入了蜜罐在實(shí)踐中實(shí)際使用的雜草，因此我們將在下一步討論。

蜜罐和蜜網(wǎng)之間的區(qū)別

蜜網(wǎng)是蜜罐概念的合理延伸。蜜罐是獨(dú)立的機(jī)器(或虛擬機(jī))，而蜜網(wǎng)則是一系列聯(lián)網(wǎng)的蜜罐。當(dāng)然，黑客不僅希望在受害者的基礎(chǔ)設(shè)施上找到一臺(tái)機(jī)器，而且還會(huì)找到許多不同專(zhuān)用類(lèi)型的服務(wù)器。例如，通過(guò)觀察黑客在網(wǎng)絡(luò)中從文件服務(wù)器移動(dòng)到網(wǎng)絡(luò)服務(wù)器，您將更好地了解他們正在做什么以及他們?nèi)绾巫? - 而且他們更愿意購(gòu)買(mǎi)幻覺(jué)他們真的違反了你的網(wǎng)絡(luò)。蜜網(wǎng)的一個(gè)關(guān)鍵特性是它們作為真實(shí)網(wǎng)絡(luò)連接和交互，因?yàn)槟M或抽象層將是一個(gè)提示。

蜜罐和蜜網(wǎng)是所謂的欺騙技術(shù)的基礎(chǔ)。欺騙產(chǎn)品通常包括蜜罐和蜜網(wǎng)，但也可能在生產(chǎn)服務(wù)器上放置“誘餌”文件。這個(gè)類(lèi)別“或多或少是指現(xiàn)代的，動(dòng)態(tài)的蜜罐和蜜網(wǎng)”。區(qū)別在于欺騙技術(shù)包括自動(dòng)化功能，允許工具實(shí)時(shí)響應(yīng)，吸引黑客欺騙資產(chǎn)而不是真正的對(duì)手。

蜜罐技術(shù)本質(zhì)上是一種對(duì)黑客進(jìn)行欺騙的技術(shù)，通過(guò)布置一些作為誘餌的主機(jī)、網(wǎng)絡(luò)服務(wù)或者信息，誘使黑客對(duì)它們發(fā)動(dòng)，從而可以對(duì)行為進(jìn)行監(jiān)控和分析，了解對(duì)方所使用的工具與方法，推測(cè)意圖和動(dòng)機(jī)，能夠讓企業(yè)清晰地了解他們所面對(duì)的安全威脅，并通過(guò)技術(shù)和管理手段來(lái)增強(qiáng)現(xiàn)有系統(tǒng)的安全防護(hù)能力。

我們的有影誘捕系統(tǒng)(以下簡(jiǎn)稱(chēng)有影)是一款基于欺騙技術(shù)設(shè)計(jì)研發(fā)的內(nèi)網(wǎng)威脅感知系統(tǒng)。可全面提升內(nèi)網(wǎng)發(fā)現(xiàn)、記錄、朔源行為的能力。欺騙技術(shù)作為一種新型的網(wǎng)絡(luò)威脅防御技術(shù)，除了對(duì)常見(jiàn)勒索軟件、魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)、偵察、憑據(jù)盜竊具有有效偵測(cè)能力外也是目前能夠發(fā)現(xiàn)、分析和防御如“0day”等APT有效的技術(shù)產(chǎn)品之一。

有影能夠?qū)崿F(xiàn)全流量、高精度的網(wǎng)絡(luò)威脅實(shí)時(shí)捕獲和檢測(cè)，定位威脅源頭并監(jiān)控各種行為;通過(guò)對(duì)元數(shù)據(jù)、脆弱性數(shù)據(jù)、資產(chǎn)信息、安全事件、運(yùn)行狀態(tài)、審計(jì)日志、威脅情報(bào)等警報(bào)的全面記錄與分析，提升了對(duì)高級(jí)威脅的發(fā)現(xiàn)和溯源能力，從而達(dá)成對(duì)潛在威脅、未知威脅的持續(xù)檢測(cè)效果。

有影系統(tǒng)的行為檢測(cè)機(jī)制，可準(zhǔn)確、高效的識(shí)別。同時(shí)配合HIDS等技術(shù)可有效感知系統(tǒng)的進(jìn)程、線程、網(wǎng)絡(luò)、系統(tǒng)日志、注冊(cè)表、服務(wù)、崩潰等系統(tǒng)事件的發(fā)生，可及時(shí)發(fā)現(xiàn)并進(jìn)行隔離，徹底解決了以往基于模式匹配技術(shù)的網(wǎng)絡(luò)安全產(chǎn)品片面依賴(lài)特征簽名數(shù)量來(lái)檢測(cè)弊端，極大的提高了檢測(cè)的效率，擴(kuò)大了檢測(cè)的范圍。

據(jù)統(tǒng)計(jì)，對(duì)于網(wǎng)絡(luò)威脅，企業(yè)的平均響應(yīng)時(shí)間長(zhǎng)達(dá)99天，對(duì)于政府、金融等被黑客重點(diǎn)照顧的行業(yè)來(lái)說(shuō)，欺騙技術(shù)還可以極大的縮短事故修復(fù)時(shí)間，將信息泄露降低。

網(wǎng)絡(luò)欺騙平臺(tái)目前被政府，執(zhí)法機(jī)構(gòu)和世界500強(qiáng)企業(yè)使用，證明了欺騙在IT安全方面的技術(shù)和專(zhuān)業(yè)知識(shí)的有效。它運(yùn)行自動(dòng)的欺騙陷阱，以發(fā)現(xiàn)和響應(yīng)和零誤報(bào)。