首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

蜜罐仅仅只需监视对它的连接,所以不会存在网络流量大的压力

蜜罐技术与其他的网络安全技术相比,它具有几个独特的优点:

蜜罐采集数据量少,但数据价值高,因为蜜罐采集的是纯恶意数据,而非正常数据和异常数据的混杂。这些数据记录的都是真实的扫描、探测和攻击行为,可用于统计建模,趋势分析,攻击分析和意图分析。

使用蜜罐技术能够收集到新的攻击工具和攻击方法,而不像目前的大部分IDS只能根据特征匹配的方法检测到已知的攻击。

与IDS相比,蜜罐的设计和配置简单,不需要开发复杂的检测算法,不需要配置规则库。另外由于蜜罐只对少量恶意活动进行捕获,所以一般情况下不会出现资源枯竭的情况。

蜜罐仅仅只需监视对它的连接,所以不会存在网络流量大的压力。蜜罐对资源需求的有限性使得配置蜜罐不需要消耗太多资源,可以使用一些低成本的设备构建蜜罐。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20190108A0SYQS00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券