蜜罐的分类及优缺点 – 红梅花儿开

蜜罐的归类:

     蜜罐可以依其摆设瞄准分为产量型蜜罐和追究型蜜罐两类,产量型蜜罐的瞄准位于为一个人团体的办法做准备担保备款以支付,包含检测袭击、警袭击形成伤害并帮忙管理员作出反馈。普通产量型蜜罐较轻易摆设,并且何苦让管理员入伙丰盛的的任务。。较具特有的或特别的的产量型蜜罐包含DTK、Honeyd和等等开源器和KF感应圈、ManTraq 随着燕尾服的生意产量。。追究型蜜罐则是特意用于对黑客袭击的奖赏和辨析,经过摆设追究型蜜罐,黑客袭击追踪与辨析,能奖赏黑客击键记载,知识黑客运用的袭击器和袭击办法。,它甚至可以监控黑客中间的会话。,如此把握他们的心理学遗产和等等消息。。追究型蜜罐需求追究人员入伙丰盛的的时期和精神停止袭击监督和辨析任务,特有的或特别的器是
Honeynet Project Team 〔2〕改进型蜜网技术〔3〕。
蜜罐还可以依其交互式视频设备度的年级划分为低交互式视频设备蜜罐和高交互式视频设备蜜罐,交互式视频设备度反馈了黑客在蜜罐上停止袭击易弯曲的的不一致。低交互式视频设备蜜罐普通结果却仿照Mac 操作系统和办法服务,摆设更轻易,风险更低。,但黑客在低交互式视频设备蜜罐中能停止的袭击易弯曲的为限定的,到这地步经过低交互式视频设备蜜罐能搜集的消息也相对地限定的,同时鉴于低交互式视频设备蜜罐通常是仿照的制作样本蜜罐,几乎在着某些轻易被黑客所引人注目的指迹Fingerprinting)消息。产量型蜜罐普通属于低交互式视频设备蜜罐。高交互式视频设备蜜罐则完整做准备真实的Mac 操作系统和办法服务,没仿照。,从黑客的角度自己去看,高交互式视频设备蜜罐完整是其迷恋地看已久的“活靶子”,到这地步在高交互式视频设备蜜罐中,we的所有格形式可以记录很多发生着的黑客袭击的消息。。高交互式视频设备蜜罐在借款黑客易弯曲的不一致的同时,当然扩大某人的权力了摆设和预防性维修的不同类和风险。。追究型蜜罐普通都属于高交互式视频设备蜜罐,也有做切片蜜罐产量,如用陷阱捕捉,属于高交互式视频设备蜜罐。

蜜罐技术的优点包含: