第16章 罐主机和欺骗网络.pptVIP

第16章 蜜罐主机和欺骗网络 16.1 蜜罐主机(Honeypot) 16.2 连累等级(Level of Involvement) 16.3 蜜罐主机的布置 16.4 欺骗网络(Honeynet) 16.5 总结 16.1 蜜罐主机(Honeypot) 16.1.1 蜜罐主机基础 术语“蜜罐主机”现在是随处可见，不同的厂商都声称他们可以提供蜜罐主机类产品。但到底什么是蜜罐主机，一直没有确切的定义。在此，我们把蜜罐主机定义为：蜜罐主机是一种资源，它被伪装成一个实际目标；蜜罐主机希望人们去攻击或入侵它；它的主要目的在于分散攻击者的注意力和收集与攻击和攻击者有关的信息。 16.1.2 蜜罐主机的价值 正如前面所述，蜜罐主机不能直接解决任何网络安全问题，甚至于会引来更多的入侵者来进攻自己的网络。那么，蜜罐主机到底能给我们提供什么有用信息？我们又如何利用这些信息？ 有两种类型的蜜罐主机：产品型(Production)蜜罐主机和研究型(Research)蜜罐主机。产品型蜜罐主机用于降低网络的安全风险；研究型蜜罐主机则用于收集尽可能多的信息。这些蜜罐主机不会为网络增加任何安全价值，但它们确实可以帮助我们明确黑客社团以及他们的攻击行为，以便更好地抵御安全威胁。