蜜罐的分类及优缺点 – 红梅花儿开

蜜罐的类别:

     蜜罐可以根据其摆设企图分为买卖型蜜罐和考虑型蜜罐两类,买卖型蜜罐的企图依赖为单独一套的使联播求婚保险的守护,包孕检测袭击、预先阻止袭击形成伤害并帮忙管理员作出答复。普通买卖型蜜罐较轻易摆设,并且何苦让管理员入伙宽宏大量的的任务。。较具典型性的买卖型蜜罐包孕DTK、Honeyd和那个开源器和KF感应体、ManTraq 例如串联的贸易买卖。。考虑型蜜罐则是特意用于对黑客袭击的占领和辨析,经过摆设考虑型蜜罐,黑客袭击追踪与辨析,可以占领黑客击键记载,确信黑客应用的袭击器和袭击方式。,它甚至可以监控黑客私下的会话。,例如作为主人他们的巫师个人财产和那个物。。考虑型蜜罐必要考虑人员入伙宽宏大量的的工夫和精神停止袭击监督和辨析任务,典型性器是
Honeynet Project Team 〔2〕改进型蜜网技术〔3〕。
蜜罐还可以根据其更番度的评估划分为低更番蜜罐和高更番蜜罐,更番度答复了黑客在蜜罐上停止袭击季节性竞赛的直率。低更番蜜罐普通简直仿照执行系统和使联播服务,摆设更轻易,风险更低。,但黑客在低更番蜜罐中可以停止的袭击季节性竞赛为乘客名额有限制的,例如经过低更番蜜罐可以搜集的物也较比乘客名额有限制的,同时鉴于低更番蜜罐通常是仿照的假的蜜罐,多多少少在着少量地轻易被黑客所认识的指迹Fingerprinting)物。买卖型蜜罐普通属于低更番蜜罐。高更番蜜罐则完整求婚真实的执行系统和使联播服务,无仿照。,从黑客的角度看待,高更番蜜罐完整是其胡言已久的“活靶子”,例如在高更番蜜罐中,敝可以流行很多在附近的黑客袭击的物。。高更番蜜罐在前进黑客季节性竞赛直率的同时,理当增强了摆设和技术维护的不同族和风险。。考虑型蜜罐普通都属于高更番蜜罐,也有面积蜜罐买卖,如诱惑,属于高更番蜜罐。

蜜罐技术的优点包孕: