蜜罐与蜜网技术分析要素.ppt

第三篇 网络防护篇 第11章 安全扫描技术的原理与应用 第12章 操作系统安全防范 第13章 密码及认证技术 第14章 防火墙的技术原理与应用 第15章 入侵检测技术的原理与应用 第16章 蜜罐与蜜网技术 第17章 数据备份与灾难恢复技术 第18章 网络安全综合防范平台 第16章 蜜罐与蜜网技术 新兴的蜜罐技术，基于主动防御理论而提出，日益受到网络安全领域重视。蜜罐主要通过精心布置的诱骗环境来吸引和容忍入侵，进而了解攻击思路、攻击工具和攻击目的等行为信息，特别是对各种未知攻击行为信息的学习。 蜜网作为蜜罐技术的高级学习工具，不同于蜜罐技术的低级形式单机蜜罐，一般是由防火墙、路由器、入侵检测系统以及一台或多台蜜罐主机组成的网络系统。 第16章 蜜罐与蜜网技术 16.1概述 16.2 蜜罐技术 16.3 蜜网工程 16.4常见的网络诱骗工具及产品 16.5 实验：Honeyd的安装和配置 16.1 概述 网络诱骗技术是一种欺骗黑客攻击的技术,它用来吸引攻击者,使他们进入受控环境中,使用各种监控技术来捕获攻击者的行为,网络诱骗技术的核心是强大的网络和系统活动的监视能力,以及监视机制的隐蔽性,这是记录黑客攻击活动的根本条件。 16.1 概述 目前,对于网络诱骗的研究有两个大类。一类是蜜罐(ho