Position: Home > 伪装欺骗系统（蜜罐）
蜜罐技术是一种主动防御技术，通过部署没有真实业务数据的系统来诱骗攻击者实施攻击，记录其攻击行为从而学习攻击者的攻击目的和攻击手段，以此不断提升真实业务系统的安全防护能力。
蜜罐可以分为三类，低交互式蜜罐，中交互式蜜罐，高交互式蜜罐。
低交互式蜜罐：通常是指与操作系统交互程度较低的蜜罐系统，仅开放一些简单的服务或端口，用来检测扫描和连接，这种容易被识别。
中交互式蜜罐：介于低交互式和高交互式之间，能够模拟操作系统更多的服务，让攻击者看起来更像一个真实的业务，从而对它发动攻击，这样蜜罐就能获取到更多有价值的信息。
高交互式蜜罐：指的是与操作系统交互很高的蜜罐，它会提供一个更真实的环境，这样更容易吸引入侵者，有利于掌握新的攻击手法和类型，但同样也会存在隐患，会对真实网络造成攻击。
在互联网中，蜜罐通过模拟诱捕攻击者的虚假目标，为网络安全提供实时威胁情报，增强防御能力和加强对新型攻击的识别。
在内网中，蜜罐通过模拟潜在目标吸引内部攻击，提供实时威胁情报，帮助企业发现并应对内部威胁，强化内部网络的安全防护。
发现加固网络薄弱环节：事后根据对攻击过程的分析，发现网络薄弱环节，针对性的对网络加固升级。
早期威胁检测： 蜜罐可以在攻击发生初期就吸引攻击者，提供早期威胁检测，有助于在攻击造成实质性损害之前采取预防措施。
威胁情报生成： 蜜罐能够收集攻击者的行为信息，为用户生成威胁情报，帮助提升整体网络安全的情报共享和分析能力。
攻防演练与培训： 蜜罐可用于组织内的攻防演练，提供实际经验，培养和锻炼安全团队的技能，以更好地应对真实威胁。