欺骗技术为何比蜜罐好

导读 最近两年，随着APT、内网威胁的迅速增长，攻击欺骗技术的检测能力的提升，攻击欺骗技术和传统蜜罐欺骗技术在检测网络攻击者方法上是存在一定的差异性，以下是它们的不同之处。 1. 完全相反的基本前提 蜜罐技术是使用组织基础设施的逻辑视图设计的。这些蜜罐被部署在有价值的目标周围，以试图转移攻击者。然而，当攻击者遇到蜜罐时，它已经在网络最深处了。 攻击者将基础设施视为社交地图。一旦他们确定了在网络中的

>>阅读原文<<