虚拟机中部署蜜罐，虚拟机的三种部署方式

蜜罐技术的工作原理

蜜罐核心技术本质上是一种对攻击方进行欺骗的技术。

蜜罐是用来吸引那些入侵者，目的在于了解这些攻击。蜜罐看起来就是一台有一个或者多个可以被攻击者利用漏洞的服务器或计算机主机。他们简单的就如同一个默认安装的操作系统充满了漏洞以及被攻破的可能性。

设陷技术关系到设置这台蜜罐的管理员的技术，一台设置不周全或者隐蔽性不够的蜜罐会被入侵者轻易识破或者破坏，由此导致的后果将十分严重。

蜜罐的基本原理。蜜罐系统是一个陷阱系统，它通过设置一个具有很多漏洞的系统吸引黑客入侵，收集入侵者信息，为其他安全技术提供更多的知识。蜜罐采用监视器和事件日志两个工具对访问蜜罐系统的行为进行监控。

因为攻击者可能会发现这类日志，蜜网计划采用了一种隐蔽技术。譬如说，把敲入字符隐藏到NetBIOS广播数据包里面。 蜜罐技术的优势 蜜罐系统的优点之一就是它们大大减少了所要分析的数据。

检测来自网络系统外部和内部的各种攻击，用一种以检测、监视和捕获攻击行为和保护真实主机为目标的诱骗技术。2．蜜罐的基本原理。

蜜罐技术

国际蜜罐技术研究组织Honeynet Project的创始人Lance Spitzner给出了蜜罐的权威定义：蜜罐是一种安全资源，其价值在于被扫描、攻击和攻陷。

蜜罐核心技术本质上是一种对攻击方进行欺骗的技术。

设陷技术关系到设置这台蜜罐的管理员的技术，一台设置不周全或者隐蔽性不够的蜜罐会被入侵者轻易识破或者破坏，由此导致的后果将十分严重。

蜜罐技术的主要原理，包括以下四个方面：第一，诱骗黑客及攻击者。

目前国内提供蜜罐技术的公司主要就是上面这四家。而他们的产品主要功能大致相同，都是以欺骗伪装和攻击溯源为主。

蜜罐技术的发展历程 从九十年代初蜜罐概念的提出直到1998 年左右，“蜜罐”还仅仅限于一种思想，通常由网络管理人员应用，通过欺骗黑客达到追踪的目的。这一阶段的蜜罐实质上是一些真正被黑客所攻击的主机和系统。

杀毒软件公司是如何获得病毒样本的?

如果没有从一个邮件列表获取病毒样本，一个研究人员通常发出电子邮件请求。这个过程的效率是相当低的，如果一个人想获得足够的资料，为了获得5个样本，需要发出20个请求邮件。

杀毒软件公司获取病毒样本的主要途径有以下两种 “云安全”自动获取 瑞星杀毒软件有自己的云处理器，通过“云安全”可以自动截获病毒样本。

这种技术就叫“蜜罐”技术，一般都是杀毒软件公司用一台电脑作为联网的服务器，而且都作了一些比较巧妙的设计，诱使病毒上当，利用另一台作为监视分析的。

采集已知病毒样本，病毒如果既感染COM文件，又感染EXE文件，对这种病毒要同时采集COM型病毒样本和EXE型病毒样本。 在病毒样本中，抽取特征代码。依据如下原则： 抽取的代码比较特殊，不大可能与普通正常程序代码吻合。

如何在Windows中构建蜜罐

1、设置一个蜜罐 使用选项2(Network Tools) 然后是其中的选项3(Honeypot)。完成让我们执行首次测试，选择其中的选项1(Fast Auto Configuration)这样就在80端口上开启了一个蜜罐。

2、第一步，打开w脑中的控制面板窗口，然后将查看方式设置为大图标，再在下方点击程序和功能选项。第二步，进入程序与功能页面后，点击左侧的启用或关闭windows功能选项。

3、第一步，双击或者右击打开此电脑图标。 第二步，来到此电脑页面后，点击想要加密的磁盘。 第三步，成功选中想要加密的磁盘后，点击页面左上角的BitLocker选项。

4、如果使用旧版操作系统将无法登录。通过验证后，iCloud 设置中的「密码」一项就应该处于激活的状态。打开 Chrome 浏览器，点击 iCloud 图标，在弹出的密码栏中输入右下角出现的 6 位密码即可使用 iCloud 密码填充。

关于虚拟机中部署蜜罐和虚拟机的三种部署方式的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。