https://souljian.cn/tags/%E6%AC%BA%E9%AA%97%E9%98%B2%E5%BE%A1/Recent content in 欺骗防御 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088198/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088198/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>蜜罐部署只在授权网络进行。</p> <h2 id="一蜜罐架构">一、蜜罐架构 </h2><img src="https://souljian.cn/img/honeypot-flow.svg" alt="蜜罐架构" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 部署蜜罐 → ② 吸引攻击者 → ③ 收集攻击数据 → ④ 威胁情报 → ⑤ 防御加固 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二蜜罐类型">二、蜜罐类型 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">低交互蜜罐：模拟端口/协议（honeypot） </span></span><span class="line"><span class="cl">高交互蜜罐：真实系统 + 监控（Kippo/Dionaea） </span></span><span class="line"><span class="cl">中交互蜜罐：介于两者之间（Cowrie） </span></span></code></pre></td></tr></table> </div> </div><h2 id="三防御价值">三、防御价值 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">威胁情报 · 攻击行为分析 · 早期预警 </span></span><span class="line"><span class="cl">攻击者指纹识别 · 攻击路径还原 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>蜜罐是被动防御的核心工具。<strong>低交互蜜罐适合大规模部署，高交互蜜罐适合深度分析</strong>。</p>