攻防 | 一篇文章带你搞懂蜜罐

文章预览

蜜罐是什么？为啥某些行业注重蜜罐？蜜罐的效费比高吗？蜜罐真的是未来的主流吗？安全运营对蜜罐什么态度？这些问题一直困扰着当时攻防演练结束后的笔者。多年笔者立下了flag要讲明白什么是蜜罐，蜜罐有什么用，蜜罐的定位，企业环境下蜜罐的规划；犹记当时鲜衣怒马，流觞赋曲，何其自傲！经过雨打风吹，才知天外有天，今日文章（参考图一），一为笔者兑现诺言，二为抛砖引玉，降低以后其他关于蜜罐文章的阅读门槛。 图一 那么，蜜罐是什么呢？答：蜜罐是一种网络陷阱或诱饵（图二），其设计看起来像是系统、网络或其他数字环境的合法部分。蜜罐用于引诱攻击者远离真正的企业资产，蜜罐可以根据软件、服务器基础设施甚至整个网络进行建模，以使攻击者错误的认为这是企业资产。用通俗的话讲，蜜罐就是虚假的企业资产，在 ………………………………