蜜罐技術ppt課件-wenkub.com
2025-05-09 13:07 本頁面
【正文】 網絡攻防技術 Gen II蜜網體系結構 網絡攻防技術 Gen III 蜜網 ?加強了輔助分析功能，協(xié)助安全研究人員更好地對所捕獲的攻擊數(shù)據進行深入分析并盡量減少工作量。 網絡攻防技術 蜜罐技術原理 ?蜜罐技術原理－“蜜罐公理” ?無任何業(yè)務用途 ?? 沒有任何的正?；顒?? 任何活動都是惡意的 ?攻擊誘騙、安全威脅預警 ?繞過攻擊檢測問題－區(qū)分正常業(yè)務和攻擊行為 ? 防火墻：定義安全策略保證正常業(yè)務 ?入侵檢測系統(tǒng)：根據已知攻擊特征進行檢測 ?反病毒軟件：根據已知病毒特征碼 網絡攻防技術 蜜罐技術－如何實施誘騙？ ?欺騙環(huán)境 (Pot)的構建 : 黑洞 VS. 模擬 VS. 真實 ?零交互式蜜罐 : 黑洞，沒有任何響應 ?低交互式蜜罐－虛擬蜜罐 : 模擬網絡拓撲、協(xié)議棧、服務 (Honeyd/Nepenthes)；模擬；OS (Sandbox) ?高交互式蜜罐 ?物理蜜罐 : 完全真實的硬件、 OS、應用、服務 ?虛擬機蜜罐 : 模擬的硬件 (VMWare)/真實的 OS、應用、服務 網絡攻防技術 蜜罐技術－如何實施誘騙？ ?部署陷阱 , 誘騙攻擊者 (Honey) ?安全漏洞－針對掃描式攻擊 ?散播陷阱信息－引誘攻擊者 (Google Hacking Honeypot, HoneyEmail) ?重定向技術 (Honey farm) ?主動出擊 : 利用爬蟲技術－客戶端蜜罐(HoneyClawer 惡意網站監(jiān)測 ) 網絡攻防技術 蜜罐技術－誘騙之后 ?欺騙環(huán)境的核心功能需求 ?數(shù)據控制 ?數(shù)據捕獲 ?數(shù)據分析 ?欺騙環(huán)境的配置管理 ?? 網絡攻防技術 蜜罐技術實例 (Honeyd ) ? Honeyd ?是一種針對 UNIX系統(tǒng)設計、開源、低交互的 Honeypot，用于對可疑活動的檢測、捕獲和預警。 ? 缺點 ? 需要較多的時間和精力投入。 網絡攻防技術 蜜罐技術分類 ?系統(tǒng)功能（產品型蜜罐、研究型蜜罐） ?交互程度（低交互蜜罐、高交互蜜罐） 網絡攻防技術 產品型蜜罐 ?目標 :有效防護業(yè)務網絡 ?間接性防護－通過誘騙增大攻擊者代價，混淆關鍵業(yè)務資源，了解并規(guī)避安全威脅 ?直接性防護－蜜場技術 ?較具代表性的產品型蜜罐包括 DTK、honeyd等開源工具和 KFSensor、 ManTrap 等一系列的商業(yè)產品。 網絡攻防技術 研究型蜜罐 ?目標 :研究對手，了解自身面臨的安全威脅 ?知己知彼、百戰(zhàn)不殆 ?蜜網技術 (Know Your Enemy)(Enemy)－目前更多意義上屬－于研究型蜜罐技術
教學課件相關推薦
鄂ICP備17016276號-1