蜜罐及蜜网技术应用简单介绍的ppt

“蜜罐”这一概念最初出现在1990年出版的一本小说《The Cuckoo’s Egg》 中，在这本小说中描述了作者作为一个公司的网络管理员，如何追踪并发现一起 商业间谍案的故事。“蜜网项目组”（The Honeynet Project）的创始人Lance Spitzner [1] 给出了对蜜罐的权威定义 ：蜜罐是一种安全资源，其价值在于被扫描、攻击和 攻陷。这个定义表明蜜罐并无其他实际作用，因此所有流入/流出蜜罐的网络流 量都可能预示了扫描、攻击和攻陷。而蜜罐的核心价值就在于对这些攻击活动进 行监视、检测和分析。 蜜罐技术的发展历程可以分为以下三个阶段。 从九十年代初蜜罐概念的提出直到1998年左右，“蜜罐”还仅仅限于一种思 想，通常由网络管理人员应用，通过欺骗黑客达到追踪的目的。这一阶段的蜜罐 实质上是一些真正被黑客所攻击的主机和系统。