天池 发表于 2020-11-16 15:40
  
1、您是否了解或使用过蜜罐诱捕的功能,您如何评价它?
我到现在为止只使用过某公司的蜜罐吧。其他厂商的暂时未接触到。我对他的评价就是小白最能理解的一种说法,“美人计”,哈哈哈哈哈,敌方中了美人计,会被迫交待它所知道的一切。
2、您认为蜜罐诱捕技术对日常安全防护是否有用?为什么?
当然有用,他可以提出改进安全性的方法。他有几个优势,更容易识别攻击;对硬件要求不高;省流量、不会占用带宽,因为在定义中,蜜罐是不允许获得任何合法的流量,但仅仅是定义而已;最大优势在误报率相对较低,相对其他的入侵防御产品(有叫IPS、IDS很多种叫法,不管那些),有很大的对比效果;其他的不知道咯。大概只知道这么点。希望大佬补充,我学习学习。但是蜜罐也有坏处,会被黑客当成新的进入系统的攻击手段。蜜罐现在的程度很难替代防火墙和入侵防御系统,只能作为防火墙新的插件功能。哈哈哈
3、您对某公司AF蜜罐诱捕的了解有多少?对这个功能的使用有哪些期待和建议?
不是很了解,没有太多深入了解。只知道某公司的AF很早就有这个东西了。针对于这个产品的建议永远都是减少误报率、溯源能清晰明了,然后给出整改的建议。

发表新帖
热门标签
全部标签>
每日一问
技术盲盒
干货满满
技术笔记
标准化排查
新版本体验
产品连连看
技术晨报
GIF动图学习
安装部署配置
功能体验
技术咨询
信服课堂视频
玩转零信任
用户认证
自助服务平台操作指引
运维工具
2023技术争霸赛专题
答题自测
解决方案
VPN 对接
社区帮助指南
通用技术
秒懂零信任
每周精选
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
云计算知识
原创分享
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人