2020計(jì)算機(jī)軟件水平考試備考正在進(jìn)行中，為了方便考生及時(shí)有效的備考，那么，為您精心整理了2020計(jì)算機(jī)軟件水平《系統(tǒng)集成項(xiàng)目管理工程師》知識(shí)點(diǎn)：蜜罐技術(shù)，供各位考生的關(guān)注。如想獲取更多計(jì)算機(jī)軟件水平考試的模擬題及備考資料，請(qǐng)關(guān)注的更新。
2020計(jì)算機(jī)軟件水平《系統(tǒng)集成項(xiàng)目管理工程師》知識(shí)點(diǎn)：蜜罐技術(shù)
蜜罐的優(yōu)點(diǎn)有：
①使用簡(jiǎn)單:相對(duì)于其他安全措施，蜜罐的優(yōu)點(diǎn)就是簡(jiǎn)單。蜜罐中并不涉及到任何特殊的計(jì)算，不需要保存特征數(shù)據(jù)庫(kù)，也沒(méi)有需要進(jìn)行配置的規(guī)則庫(kù)。
②資源占用少:蜜罐需要做的僅僅是捕獲進(jìn)入系統(tǒng)的所有數(shù)據(jù)，對(duì)那些嘗試與自己建立連接的行為進(jìn)仔記錄和晌應(yīng)，所以不會(huì)出現(xiàn)資源耗盡的情況。
③數(shù)據(jù)價(jià)值高:蜜罐收集的數(shù)據(jù)很多，但是它們收集的數(shù)據(jù)通常都帶有非常有價(jià)值的信息。安全防護(hù)中的問(wèn)題之一是從成千上萬(wàn)的網(wǎng)絡(luò)數(shù)據(jù)中尋找自己所需要的數(shù)據(jù)。
蜜罐的缺點(diǎn)有：
①數(shù)據(jù)收集面狹窄:如果沒(méi)有人攻擊蜜罐，它們就變得毫無(wú)用處。如果攻擊者辨別出用戶的系統(tǒng)為蜜罐，它就會(huì)避免與該系統(tǒng)進(jìn)行交互并在蜜罐沒(méi)有發(fā)覺(jué)的情況下潛入用戶所在的組織。
②給使用者帶來(lái)風(fēng)險(xiǎn):蜜罐可能為用戶的阿絡(luò)環(huán)境帶來(lái)風(fēng)險(xiǎn)，蜜罐一旦被攻陷，就可以用于攻擊、潛入或危害其他的系統(tǒng)或組織。
蜜罐不僅可以作為獨(dú)立的信息安全工具，還可以與其他安全工具(比如防火墻和IDS等)協(xié)作使用，從而取長(zhǎng)補(bǔ)短地對(duì)入侵者進(jìn)行檢測(cè)。蜜罐可以查找并發(fā)現(xiàn)新型攻擊和新型攻擊工具，從而解決了IDS中無(wú)法對(duì)新型攻擊迅速做出反應(yīng)的缺點(diǎn)。
面對(duì)不斷改進(jìn)的黑客技術(shù)，無(wú)論是商用的蜜罐還是免費(fèi)的蜜罐軟件，蜜罐技術(shù)要持續(xù)目前具有的所有功能就必須不斷發(fā)展和更新，模擬更多的服務(wù)、更多的操作系統(tǒng)，提高蜜罐與入侵者之間的交互程度，真正達(dá)到以假亂真、以假示真的目的。
2020計(jì)算機(jī)軟件水平《系統(tǒng)集成項(xiàng)目管理工程師》知識(shí)點(diǎn)：蜜罐技術(shù)
蜜罐的優(yōu)點(diǎn)有：
①使用簡(jiǎn)單:相對(duì)于其他安全措施，蜜罐的優(yōu)點(diǎn)就是簡(jiǎn)單。蜜罐中并不涉及到任何特殊的計(jì)算，不需要保存特征數(shù)據(jù)庫(kù)，也沒(méi)有需要進(jìn)行配置的規(guī)則庫(kù)。
②資源占用少:蜜罐需要做的僅僅是捕獲進(jìn)入系統(tǒng)的所有數(shù)據(jù)，對(duì)那些嘗試與自己建立連接的行為進(jìn)仔記錄和晌應(yīng)，所以不會(huì)出現(xiàn)資源耗盡的情況。
③數(shù)據(jù)價(jià)值高:蜜罐收集的數(shù)據(jù)很多，但是它們收集的數(shù)據(jù)通常都帶有非常有價(jià)值的信息。安全防護(hù)中的問(wèn)題之一是從成千上萬(wàn)的網(wǎng)絡(luò)數(shù)據(jù)中尋找自己所需要的數(shù)據(jù)。
蜜罐的缺點(diǎn)有：
①數(shù)據(jù)收集面狹窄:如果沒(méi)有人攻擊蜜罐，它們就變得毫無(wú)用處。如果攻擊者辨別出用戶的系統(tǒng)為蜜罐，它就會(huì)避免與該系統(tǒng)進(jìn)行交互并在蜜罐沒(méi)有發(fā)覺(jué)的情況下潛入用戶所在的組織。
②給使用者帶來(lái)風(fēng)險(xiǎn):蜜罐可能為用戶的阿絡(luò)環(huán)境帶來(lái)風(fēng)險(xiǎn)，蜜罐一旦被攻陷，就可以用于攻擊、潛入或危害其他的系統(tǒng)或組織。
蜜罐不僅可以作為獨(dú)立的信息安全工具，還可以與其他安全工具(比如防火墻和IDS等)協(xié)作使用，從而取長(zhǎng)補(bǔ)短地對(duì)入侵者進(jìn)行檢測(cè)。蜜罐可以查找并發(fā)現(xiàn)新型攻擊和新型攻擊工具，從而解決了IDS中無(wú)法對(duì)新型攻擊迅速做出反應(yīng)的缺點(diǎn)。
面對(duì)不斷改進(jìn)的黑客技術(shù)，無(wú)論是商用的蜜罐還是免費(fèi)的蜜罐軟件，蜜罐技術(shù)要持續(xù)目前具有的所有功能就必須不斷發(fā)展和更新，模擬更多的服務(wù)、更多的操作系統(tǒng)，提高蜜罐與入侵者之間的交互程度，真正達(dá)到以假亂真、以假示真的目的。