蜜網

蜜網（honeynet）是一個網路系統，而並非某台單一主機，這一網路系統是隱藏在防火牆後面的，所有進出的資料都受到監控、捕獲及控制。

基本介紹

• 中文名：蜜網
• 外文名：honeynet
• 類型：網路系統
• 處於：伺服器上

簡介

這些被捕獲的資料可以對我們研究分析入侵者們使用的工具、方法及動機。可以模擬各種不同的系統及設備，如Windows NT/2000、Linux、Solaris、Router、Switch等。honeynet包含一個或多個honey pot，這種honey pot是專門用來吸引別人進行攻擊的陷阱。Honeynet Project是一個公益研究組織，專門研究網路安全和信息共享技術，努力提高honeynet的誘騙程度。

詳細內容

除honey pot之外，蜜網（honeynet）還包括一些真正的應用程式和硬體設備，這樣看起來honeynet更像一個一般的網路，也更容易引起入侵者的注意。由於honeynet並不會對任何授權用戶進行服務，因此，任何試圖聯繫主機的行為都被視為非法，而任何從主機對外開放的通訊都被視為合法，因此，在honeynet中進行網路可疑信息分析要比一般網路容易得多，在一般網路中，要在眾多信息中仔細挑選出那些可疑信息，工作量太大了。為了能夠吸引攻擊，honeynet中的網路應用程式命名基本都是什麼“財務”、“人力資源”之類的。

雖然honeynet看起來是個網路，但是實際上honeynet在一個伺服器上。