Skip to content

蜜罐技术

  • 蜜罐可以存在于各种场景之中(机房、内网、云环境);
  • 蜜罐产品的思考应该是在防火墙、入侵检测之后,属于提高企业安全水平的辅助产品;
  • 蜜罐主要部署在企业内网,起到预警与了解攻击中入侵的情况的作用,如:发现员工PC中毒对内网的入侵、转移攻击者注意力等等;
  • 蜜罐不能设置的太过简单,也不能设置太过复杂;

参考资料

安全决策难题:部署蜜罐时需要做出的十项重要判断

10 decisions you'll face when deploying a honeypot

为什么这么多创业公司都在做“蜜罐”?也许这篇文章能告诉你

企业安全建设—模块化蜜罐平台的设计思路与想法

金融行业微蜜罐系统应用思考