2020計算機軟件水平考試備考正在進(jìn)行中,為了方便考生及時有效的備考,那么,為您精心整理了2020計算機軟件水平《系統(tǒng)集成項目管理工程師》知識點:蜜罐技術(shù),供各位考生的關(guān)注。如想獲取更多計算機軟件水平考試的模擬題及備考資料,請關(guān)注的更新。

2020計算機軟件水平《系統(tǒng)集成項目管理工程師》知識點:蜜罐技術(shù)
蜜罐的優(yōu)點有:
①使用簡單:相對于其他安全措施,蜜罐的優(yōu)點就是簡單。蜜罐中并不涉及到任何特殊的計算,不需要保存特征數(shù)據(jù)庫,也沒有需要進(jìn)行配置的規(guī)則庫。
②資源占用少:蜜罐需要做的僅僅是捕獲進(jìn)入系統(tǒng)的所有數(shù)據(jù),對那些嘗試與自己建立連接的行為進(jìn)仔記錄和晌應(yīng),所以不會出現(xiàn)資源耗盡的情況。
③數(shù)據(jù)價值高:蜜罐收集的數(shù)據(jù)很多,但是它們收集的數(shù)據(jù)通常都帶有非常有價值的信息。安全防護(hù)中的問題之一是從成千上萬的網(wǎng)絡(luò)數(shù)據(jù)中尋找自己所需要的數(shù)據(jù)。
蜜罐的缺點有:
①數(shù)據(jù)收集面狹窄:如果沒有人攻擊蜜罐,它們就變得毫無用處。如果攻擊者辨別出用戶的系統(tǒng)為蜜罐,它就會避免與該系統(tǒng)進(jìn)行交互并在蜜罐沒有發(fā)覺的情況下潛入用戶所在的組織。
②給使用者帶來風(fēng)險:蜜罐可能為用戶的阿絡(luò)環(huán)境帶來風(fēng)險,蜜罐一旦被攻陷,就可以用于攻擊、潛入或危害其他的系統(tǒng)或組織。
蜜罐不僅可以作為獨立的信息安全工具,還可以與其他安全工具(比如防火墻和IDS等)協(xié)作使用,從而取長補短地對入侵者進(jìn)行檢測。蜜罐可以查找并發(fā)現(xiàn)新型攻擊和新型攻擊工具,從而解決了IDS中無法對新型攻擊迅速做出反應(yīng)的缺點。
面對不斷改進(jìn)的黑客技術(shù),無論是商用的蜜罐還是免費的蜜罐軟件,蜜罐技術(shù)要持續(xù)目前具有的所有功能就必須不斷發(fā)展和更新,模擬更多的服務(wù)、更多的操作系統(tǒng),提高蜜罐與入侵者之間的交互程度,真正達(dá)到以假亂真、以假示真的目的。

2020計算機軟件水平《系統(tǒng)集成項目管理工程師》知識點:蜜罐技術(shù)
蜜罐的優(yōu)點有:
①使用簡單:相對于其他安全措施,蜜罐的優(yōu)點就是簡單。蜜罐中并不涉及到任何特殊的計算,不需要保存特征數(shù)據(jù)庫,也沒有需要進(jìn)行配置的規(guī)則庫。
②資源占用少:蜜罐需要做的僅僅是捕獲進(jìn)入系統(tǒng)的所有數(shù)據(jù),對那些嘗試與自己建立連接的行為進(jìn)仔記錄和晌應(yīng),所以不會出現(xiàn)資源耗盡的情況。
③數(shù)據(jù)價值高:蜜罐收集的數(shù)據(jù)很多,但是它們收集的數(shù)據(jù)通常都帶有非常有價值的信息。安全防護(hù)中的問題之一是從成千上萬的網(wǎng)絡(luò)數(shù)據(jù)中尋找自己所需要的數(shù)據(jù)。
蜜罐的缺點有:
①數(shù)據(jù)收集面狹窄:如果沒有人攻擊蜜罐,它們就變得毫無用處。如果攻擊者辨別出用戶的系統(tǒng)為蜜罐,它就會避免與該系統(tǒng)進(jìn)行交互并在蜜罐沒有發(fā)覺的情況下潛入用戶所在的組織。
②給使用者帶來風(fēng)險:蜜罐可能為用戶的阿絡(luò)環(huán)境帶來風(fēng)險,蜜罐一旦被攻陷,就可以用于攻擊、潛入或危害其他的系統(tǒng)或組織。
蜜罐不僅可以作為獨立的信息安全工具,還可以與其他安全工具(比如防火墻和IDS等)協(xié)作使用,從而取長補短地對入侵者進(jìn)行檢測。蜜罐可以查找并發(fā)現(xiàn)新型攻擊和新型攻擊工具,從而解決了IDS中無法對新型攻擊迅速做出反應(yīng)的缺點。
面對不斷改進(jìn)的黑客技術(shù),無論是商用的蜜罐還是免費的蜜罐軟件,蜜罐技術(shù)要持續(xù)目前具有的所有功能就必須不斷發(fā)展和更新,模擬更多的服務(wù)、更多的操作系統(tǒng),提高蜜罐與入侵者之間的交互程度,真正達(dá)到以假亂真、以假示真的目的。