本文目录一览：
- 1、蜜罐技术的主要优点有()。
- 2、蜜罐技术的虚拟蜜网
- 3、蜜罐技术的简介
- 4、蜜网技术与蜜罐技术的区别
蜜罐技术的主要优点有()。
1、蜜罐技术的优点在于，它可以伪装成正常的业务系统，迷惑黑客、捕捉黑客的攻击信息并且能对攻击进行溯源，让安全工作变得更为主动。蜜罐作为网络安全届的“网红”技术，有不少有实力的安全厂商推出了相关的安全产品。
2、蜜罐技术强大而灵活，不仅可以识别对网络上主机的攻击也可以监视和记录攻击是如何进行的。蜜罐可以和入侵检测IDS一起工作，与 IDS相比，蜜罐的误报率较低。
3、(1)网络欺骗技术：是蜜罐的核心技术，利用各种欺骗手段和安全弱点和系统漏洞，引诱黑客的攻击。(2)数据捕获技术：主要目的是尽可能多的捕获攻击信息，而不被黑客发现，包括输入、输出及键盘和屏幕的捕获。
4、还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。蜜罐技术的作用 蜜罐主要是一种研究工具，但同样有着真正的商业应用。
5、缺点是被攻击的可能性很高，如果整个高交互蜜罐被攻击，那么它就会成为攻击者下一步攻击的跳板，构建和维护它们是极为耗时的。
蜜罐技术的虚拟蜜网
蜜罐领域最让人兴奋的发展成果之一就是出现了虚拟蜜网。虚拟计算机网络运行在使用VMware或User-Mode Linux等虚拟计算机系统的单一机器之上。虚拟系统使你可以在单一主机系统上运行几台虚拟计算机（通常是4到10台）。
使入侵者相信存在有价值的、可利用的安全弱点，蜜罐的价值就是在其被探测、攻击或者攻陷的时候得以体现，网络欺骗技术是蜜罐技术体系中最为关键的核心技术，常见的有模拟服务端口、模拟系统漏洞和应用服务、流量仿真等。
蜜网是指另外用了技术的蜜罐，从而以合理方式记录下黑客的行动，同时尽量减小或排除对因特网上其它系统造成的风险。建立在反向防火墙后面的蜜罐就是一个例子。防火墙的目的不是防止入站连接，而是防止蜜罐建立出站连接。
国际蜜罐技术研究组织Honeynet Project的创始人Lance Spitzner给出了蜜罐的权威定义：蜜罐是一种安全，其价值在于被扫描、攻击和攻陷。
蜜罐技术的简介
蜜罐核心技术本质上是一种对攻击方进行欺骗的技术。
因此，蜜罐的定义是：“蜜罐是一个安全，它的价值在于被探测、攻击和损害。
国际蜜罐技术研究组织Honeynet Project的创始人Lance Spitzner给出了蜜罐的权威定义：蜜罐是一种安全，其价值在于被扫描、攻击和攻陷。
蜜罐的主要原理包括以下几个方面：第一，网络欺骗。
蜜网技术与蜜罐技术的区别
蜜罐技术是一个故意设计的存在缺陷的系统，可以用来对档案信息网络入侵者的行为进行诱骗，以保护档案信息的安全。蜜网技术是一个用来研究如何入侵系统的工具，是一个设计合理的实验网络系统。
简单 点一说：蜜罐就是诱捕攻击者的一个陷阱。
蜜罐技术强大而灵活，不仅可以识别对网络上主机的攻击也可以监视和记录攻击是如何进行的。蜜罐可以和入侵检测IDS一起工作，与 IDS相比，蜜罐的误报率较低。
蜜网是指另外用了技术的蜜罐，从而以合理方式记录下黑客的行动，同时尽量减小或排除对因特网上其它系统造成的风险。建立在反向防火墙后面的蜜罐就是一个例子。防火墙的目的不是防止入站连接，而是防止蜜罐建立出站连接。
