在企业环境中使用蜜罐技术会有哪些风险?

问:在企业环境中使用蜜罐技术会有哪些风险?

创新互联拥有一支富有激情的企业网站制作团队,在互联网网站建设行业深耕10余年,专业且经验丰富。10余年网站优化营销经验,我们已为千余家中小企业提供了成都网站建设、网站建设解决方案,定制网站开发,设计满意,售后服务无忧。所有客户皆提供一年免费网站维护!

  答:蜜罐技术能提供针对企业环境攻击行为的大量细节信息,我也推荐你们使用这项技术。但是,请一定要小心!企业在采用这项技术之前,有很多重要的问题需要认真考虑和详细计划。

  蜜罐信息的最佳来源之一是由Lance Spitzner领导的Honey Project项目。www.honeynet.org网站上面大量的研究文献。

  根据定义,一个“蜜罐”就是一台作为攻击者陷阱但是没有实际产品用途的电脑。人们把它设计得看起来未受保护,而且很吸引人,其目的就是引诱恶意黑客,或者隔离他们,或者简单的了解他们的攻击方法。除了成熟的终端系统之外还有一些演变出来的技术。蜜罐账户——没有产品用途——能够检测密码并推测攻击;honey token,可以包括cookie、文件以及其他的数据元素等,也能够用来跟踪恶意黑客。

  无论你是不是在使用蜜罐技术,你一定要小心它可能会被破解和误用。如果一个坏家伙接管了蜜罐机器并开始用它攻击其他的系统,或者更糟,去攻击别的企业,那么你会面临很严重的问题。不仅你的职业前程会毁掉,而且你还得对误用所带来的损失负责。

  因此,一定要限制蜜罐跟其他网络系统交互的能力。可以用防火墙屏蔽掉蜜罐,或者使用基于网络的IPS工具限制其连接。你可以使用基于主机的IDS 和 IPS产品仔细监控您的蜜罐。当监视和防护系统识别出攻击者时,在黑客对环境的其他方面造成破坏之前,请你做出快速响应。

  最后,还需要跟你的律师咨询在企业进行蜜罐技术监视和部署期间可能出现的法律问题,这一点也很重要。
 

分享名称:在企业环境中使用蜜罐技术会有哪些风险?
标题链接:http://www.hantingmc.com/qtweb/news42/259092.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联