虛擬蜜網的含義是指在單一的物理系統上虛擬的運行整個蜜網,使蜜網更易管理、更加經濟。不需要投入大量硬件資源,只要需要將所有的硬件要求結合在一個系統上。由于整個蜜網部署在一臺物理計算機上所以虛擬蜜網部署上可以節省經費,如果內存足夠大,可以在一臺計算機上安裝任意多款計算機操作系統使蜜網更加方便的管理。但是在一臺計算機上安裝整個蜜網則會受到硬件資源的限制,很容易因為計算機自身硬件原因導致無法使用。
通常情況下把虛擬蜜網分成了以下兩類:
自包含虛擬蜜網:自包含虛擬蜜網是把他的組成部分安裝在單一的一臺計算機上,虛擬操作系統由虛擬軟件來進行控制,主機操作系統實現蜜網的數據控制和數據捕獲功能,因而部署方便,但是一旦被攻破,攻擊者就獲得了整個虛擬蜜網的控制權。
混合虛擬蜜網:混合虛擬蜜網是在多臺計算機上部署蜜網的各個組成部分。隔離虛擬系統和用于進行數據捕獲和數據控制的部件,降低了被攻陷的危險,但同時也加大了部署的代價。混合虛擬蜜網用一個單獨的網關進行數據控制和數據捕獲,在使用一臺計算機利用虛擬技術擬成多個蜜罐。混合型虛擬蜜罐安全性較高,但是開銷大,不易部署。
推薦文章