中国蜜罐行业报告：种主动式网络防御技术

行业报告下载 2023年05月08日 09:56 管理员

蜜罐是一种主动式网络防御技术，允许管理员通过工具欺骗攻击者来观察攻击者的行为。它不响应攻击或漏洞，而是通过将注意力转向攻击者本身。该技术通过欺骗打乱攻击节奏，增加攻击复杂性，增加企业响应时间，可对攻击者行为进行分析并预防攻击。成熟的蜜罐系统包含三个核心技术：网络欺骗（诱捕环境构建）、监控记录（监控入侵行为）和处置措施（对监控中捕获的数据进行分析从而实现溯源）。网络欺骗是蜜罐系统中的核心组成部分，负责通过技术手段模拟虚拟信息并将其伪装成有价值的信息，从而达到欺骗攻击者的目的。

蜜罐从概念阶段到初期阶段是从1998年开始。该技术由Cohen在发展初期提出，主要是通过虚拟的操作系统和工具包来欺骗网络入侵者。初期蜜罐技术根据针对攻击的回应方式可以分为回应式和黑洞式，前者可满足攻击者的所有检测和攻击动作，后者则完全不响应，所有攻击都被黑洞吞噬目前，由于企业网络逐渐呈现架构高复杂化、安全报警信息海量化的特点，对蜜罐技术在仿真对象类型、仿真精度、自动化程度等方面提出了更高的要求，厂商和安全研究人员都在不断优化蜜罐技术，逐步增加新型蜜罐、蜜网、分布式蜜罐、分布式蜂网甚至蜜场等多种部署形态。

中国蜜罐行业报告：种主动式网络防御技术