<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    要使虛擬蜜網更真實需要有哪些功能


    發現錯別字 1年前 提問
    回答
    1
    瀏覽
    142
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    高級測評師 CISM-WSE

    要使虛擬蜜網更真實需要有以下功能:

    • 模擬端口:這是最常使用的誘騙攻擊者攻擊的手段。攻擊者掃描端口,試圖發現系統漏洞或者服務漏洞,并利用這些漏洞進行連接。

    • 模擬系統漏洞和網絡服務:模擬系統漏洞和網絡服務可以做出一些端口無法做出的響應,并且可以預期一些活動,為攻擊者提供的交互能力很高。

    • IP空間欺騙:利用計算機的多宿主能力,虛擬蜜網可以在塊網卡上分配多個IP地址,建立一個虛擬網段。

    • 流量仿真:可以采用實時或重現的方式復制真正的網絡流量,或者遠程偽造流量。

    • 社會工程:能對簡單的社會工程學攻擊有識別能力,或者可以模仿一些簡單社工攻擊來欺騙攻擊者。

    為了避免“蜜罐”成為“破罐”,建議對蜜罐設置以下保障:

    • 絕對隔離,隔絕蜜場、蜜罐與內網的接觸,通過建立蜜場實現網絡隔離,確保“蜜場”封閉性的同時,蜜罐與蜜罐之間也不流通。

    • 底層設限,技術層控制權限。蜜罐被添加多重限制,其中通過設置流量單向流入,不開放蜜罐訪問外部網絡的權限。

    • 滲透測試,千錘百煉為安全。測試支撐思路結合知道創宇豐富的滲透測試及攻防經驗制定,驗證安全保障。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    1年前 / 評論
    亚洲 欧美 自拍 唯美 另类