軟考中級系統(tǒng)集成項目管理工程師知識點：蜜罐技術(shù)

軟考中級系統(tǒng)集成項目管理工程師知識點：蜜罐技術(shù)

蜜罐的優(yōu)點有：

①使用簡單:相對于其他安全措施，蜜罐最大的優(yōu)點就是簡單。蜜罐中并不涉及到任何特殊的計算，不需要保存特征數(shù)據(jù)庫，也沒有需要進(jìn)行配置的規(guī)則庫。

②資源占用少:蜜罐需要做的僅僅是捕獲進(jìn)入系統(tǒng)的所有數(shù)據(jù)，對那些嘗試與自己建立連接的行為進(jìn)仔記錄和晌應(yīng)，所以不會出現(xiàn)資源耗盡的情況。

③數(shù)據(jù)價值高:蜜罐收集的數(shù)據(jù)很多，但是它們收集的數(shù)據(jù)通常都帶有非常有價值的信息。安全防護(hù)中最大的問題之一是從成千上萬的網(wǎng)絡(luò)數(shù)據(jù)中尋找自己所需要的數(shù)據(jù)。

蜜罐的缺點有：

①數(shù)據(jù)收集面狹窄:如果沒有人攻擊蜜罐，它們就變得毫無用處。如果攻擊者辨別出用戶的系統(tǒng)為蜜罐，它就會避免與該系統(tǒng)進(jìn)行交互并在蜜罐沒有發(fā)覺的情況下潛入用戶所在的組織。

②給使用者帶來風(fēng)險:蜜罐可能為用戶的阿絡(luò)環(huán)境帶來風(fēng)險，蜜罐一旦被攻陷，就可以用于攻擊、潛入或危害其他的系統(tǒng)或組織。

蜜罐不僅可以作為獨立的信息安全工具，還可以與其他安全工具(比如防火墻和IDS等)協(xié)作使用，從而取長補(bǔ)短地對入侵者進(jìn)行檢測。蜜罐可以查找并發(fā)現(xiàn)新型攻擊和新型攻擊工具，從而解決了IDS 中無法對新型攻擊迅速做出反應(yīng)的缺點。

面對不斷改進(jìn)的黑客技術(shù)，無論是商用的蜜罐還是免費的蜜罐軟件，蜜罐技術(shù)要持續(xù)目前具有的所有功能就必須不斷發(fā)展和更新，模擬更多的服務(wù)、更多的操作系統(tǒng)，提高蜜罐與入侵者之間的交互程度，真正達(dá)到以假亂真、以假示真的目的。

以上就是小編整理的軟考中級系統(tǒng)集成項目管理工程師知識點，希望能幫助到大家。環(huán)球網(wǎng)校友情提示：為了大家更好的備考，環(huán)球網(wǎng)校特地為您準(zhǔn)備了計算機(jī)軟考復(fù)習(xí)資料，如有需要請點擊文章下方“免費下載>>>計算機(jī)軟考試題/考點精華”免費下載學(xué)習(xí)。