蜜罐(Honeypot)

蜜罐(Honeypot)是一类故意暴露、伪装成有价值系统的安全资源,本身不承载业务,专门用于吸引并观察攻击者的行为、工具与战术。

类型

• 低交互:模拟服务,风险低、信息少
• 高交互:接近真实系统,捕获更丰富
• 工控/物联蜜罐:针对专项场景
• 蜜网(Honeynet):由多个蜜罐构成的网络

价值

在不影响真实业务的前提下,获取威胁情报、研究攻击者手法、预警新型攻击,并可作为早期检测诱饵。

注意

蜜罐须与真实生产网络隔离,防止被攻击者当作跳板。