2022年计算机软件水平系统集成项目管理工程师知识点蜜罐技术.docxVIP

2022年计算机软件水平系统集成项目管理工程师知识点蜜罐技术 蜜罐的优点有： ①使用简单:相对于其他安全措施，蜜罐的优点就是简单。蜜罐中并不涉及到任何特殊的计算，不需要保存特征数据库，也没有需要进行配置的规则库。 ②资源占用少:蜜罐需要做的仅仅是捕获进入系统的所有数据，对那些尝试与自己建立连接的行为进仔记录和晌应，所以不会出现资源耗尽的情况。 ③数据价值高:蜜罐收集的数据很多，但是它们收集的数据通常都带有非常有价值的信息。安全防护中的问题之一是从成千上万的网络数据中寻找自己所需要的数据。 蜜罐的缺点有： ①数据收集面狭窄:如果没有人攻击蜜罐，它们就变得毫无用处。如果攻击者辨别出用户的系统为蜜罐，它就会避免与该系统进行交互并在蜜罐没有发觉的情况下潜入用户所在的组织。 ②给使用者带来风险:蜜罐可能为用户的阿络环境带来风险，蜜罐一旦被攻陷，就可以用于攻击、潜入或危害其他的系统或组织。 蜜罐不仅可以作为独立的信息安全工具，还可以与其他安全工具(比如防火墙和IDS等)协作使用，从而取长补短地对入侵者进行检测。蜜罐可以查找并发现新型攻击和新型攻击工具，从而解决了IDS中无法对新型攻击迅速做出反应的缺点。 面对不断改进的黑客技术，无论是商用的蜜罐还是免费的蜜罐软件，蜜罐技术要持续目前具有的所有功能就必须不断发展和更新，模拟更多的服务、更多的操作系统，提高蜜罐与入侵者之间的交互程度，真正达到以假乱真、以假示真的目的。