在美國網(wǎng)站服務(wù)器主機防御策略中，有沙箱、蜜罐和欺騙防御等幾種有效的美國網(wǎng)站服務(wù)器防御策略，今天美聯(lián)科技小編就為大家介紹下美國網(wǎng)站服務(wù)器沙箱、蜜罐和欺騙防御的概念以及區別。

一、沙箱

70年代時(shí)，為測試人工智能應用程序而引入的沙箱技術(shù)，能令?lèi)阂廛浖谝粋€(gè)封閉的環(huán)境中安裝并執行，令美國網(wǎng)站服務(wù)器研究人員得以觀(guān)測惡意軟件的行為，識別潛在風(fēng)險，開(kāi)發(fā)應對措施。

當前有效的沙箱基本都是在專(zhuān)用虛擬機上執行，這么做可以在與網(wǎng)絡(luò )隔離的主機上用多種操作系統安全地測試惡意軟件。美國網(wǎng)站服務(wù)器安全研究人員會(huì )在分析惡意軟件時(shí)采用沙箱技術(shù)，很多高級反惡意軟件產(chǎn)品也用沙箱來(lái)根據可疑文件的行為確定其是否真的是惡意軟件。

二、蜜罐

蜜罐和蜜網(wǎng)就是為誘捕攻擊者而專(zhuān)門(mén)設置的脆弱系統。蜜罐是誘使攻擊者盜取有價(jià)值數據或進(jìn)一步探測目標網(wǎng)絡(luò )的單個(gè)主機，1999年開(kāi)始出現的蜜網(wǎng)則是為了探清攻擊者所用攻擊過(guò)程和策略。

蜜網(wǎng)由多個(gè)蜜罐構成，常被配置成模擬一個(gè)實(shí)際的網(wǎng)絡(luò )，有文件服務(wù)器、Web服務(wù)器等等，目的是讓攻擊者誤以為成功滲透進(jìn)了網(wǎng)絡(luò )，但實(shí)際上進(jìn)入的是一個(gè)隔離環(huán)境，并提供給美國網(wǎng)站服務(wù)器研究人員的進(jìn)行研究。

蜜罐可以讓美國網(wǎng)站服務(wù)器研究人員觀(guān)測真實(shí)的攻擊者是怎么操作的，而沙箱僅揭示惡意軟件的行為。安全研究人員和分析師通常就是出于觀(guān)測攻擊者行動(dòng)的目的而使用蜜罐和蜜網(wǎng)，通過(guò)注意新攻擊方法和實(shí)現新防御加以應對，來(lái)改善網(wǎng)絡(luò )安全狀況。蜜網(wǎng)還能浪費攻擊者的時(shí)間，讓他們因毫無(wú)所獲而放棄攻擊。

三、網(wǎng)絡(luò )欺騙

欺騙防御則是一個(gè)新的術(shù)語(yǔ)，其定義尚未定型，但基本指的是一系列更高級的蜜罐和蜜網(wǎng)產(chǎn)品，能夠基于所捕獲的數據為檢測和防御實(shí)現提供更高的自動(dòng)化程度。

欺騙技術(shù)分不同層次，有些類(lèi)似高級版的蜜罐，有些具備真實(shí)網(wǎng)絡(luò )的所有特征，包括真正的數據和設備。這種欺騙技術(shù)可以模仿并分析不同類(lèi)型的流量，提供對賬戶(hù)和文件的虛假訪(fǎng)問(wèn)，更為神似模仿內部網(wǎng)絡(luò )。有些安全欺騙產(chǎn)品還可以自動(dòng)部署，讓攻擊者陷入更多信息的循環(huán)中，令美國網(wǎng)站服務(wù)器用戶(hù)能更具體更真實(shí)地響應攻擊者。欺騙防御產(chǎn)品按既定意圖運作時(shí)，黑客會(huì )以為已經(jīng)滲透到受限網(wǎng)絡(luò )中，正在收集關(guān)鍵數據。

以上三種安全技術(shù)在預防與分析領(lǐng)域各司其職。從較高層次上看，沙箱允許惡意軟件安裝并運行，以供美國網(wǎng)站服務(wù)器技術(shù)人員觀(guān)察其惡意行為；蜜罐和蜜網(wǎng)可以關(guān)注分析黑客在以為已被滲透的網(wǎng)絡(luò )上會(huì )進(jìn)行的行動(dòng)軌跡；欺騙防御則是更新的高級入侵檢測及預防策略，提供更為真實(shí)的蜜網(wǎng)，易于部署且能給用戶(hù)提供更多信息，但需要更多的預算和更高的專(zhuān)業(yè)技能要求。

美聯(lián)科技已與全球多個(gè)國家的頂級數據中心達成戰略合作關(guān)系，為互聯(lián)網(wǎng)外貿行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶(hù)等提供一站式安全解決方案。關(guān)注美聯(lián)科技，了解更多IDC資訊！