网络攻击教程_网络攻击诱捕蜜罐系统

蜜罐技术的作用

蜜罐系统的优点之一就是它们大大减少了所要分析的数据。对于通常的网站或邮件服务器，攻击流量通常会被合法流量所淹没。而蜜罐进出的数据大部分是攻击流量。因而，浏览数据、查明攻击者的实际行为也就容易多了。自1999年启动以来，蜜网计划已经收集到了大量信息。

一个网络攻防的安全系统，蜜罐用来诱惑入侵者的攻击，在入侵攻击过程中，蜜罐将会记录一系列的操作，包括网络入侵行为，主机操作等等。所以说，蜜罐第一功能是诱骗入侵者攻击蜜罐，蜜罐第二功能是记录入侵者的入侵手段、入侵蜜罐后的操作等等。

”设计蜜罐的初衷就是让黑客入侵，借此收集证据，同时隐藏真实的服务器地址，因此我们要求一台合格的蜜罐拥有这些功能：发现攻击、产生警告、强大的记录能力、欺骗、协助调查。另外一个功能由管理员去完成，那就是在必要时候根据蜜罐收集的证据来起诉入侵者。

主动防御体系的核心在于持续监测和动态调整，通过主动式护卫模式，如蜜罐技术，实现网络空间的保护。蜜罐系统有三种形式：贴身护卫（如网闸）、外围护卫（如蜜罐系统）和影子护卫（高甜度诱骗）。