这是一个创建于 1300 天前的主题，其中的信息可能已经有所发展或是发生改变。
去年初受邀请听的最后一个安全大会的课程，后来众所周知的疫情原因，就暂时中断了。今年发现又有一些安全厂商找我们公司推广“陷阱”安全系统。
这种“陷阱法”安全系统的核心是拿我们的部分数据伪装成诱饵。然后通过安全厂商的技术手段跟踪入侵者，并联合网 J 抓入侵者。
数据诱饵这部分很疑惑，这部分难道是从我们数据库里抓出来一部分么？那岂不是和网络安全法有相悖的地方，这部分数据丢了我们公司不需要承担责任么？虽然也有的厂商这部分诱饵数据是模拟的数据。
原有的不断缝缝补补的传统式网络防火墙未来会被慢慢取代么？
“陷阱法”安全系统万一捕获的是非国内的入侵者，难道能够去外面把人抓回来？
总觉得我是不是理解的不太到位
这种“陷阱法”安全系统的核心是拿我们的部分数据伪装成诱饵。然后通过安全厂商的技术手段跟踪入侵者，并联合网 J 抓入侵者。
数据诱饵这部分很疑惑，这部分难道是从我们数据库里抓出来一部分么？那岂不是和网络安全法有相悖的地方，这部分数据丢了我们公司不需要承担责任么？虽然也有的厂商这部分诱饵数据是模拟的数据。
原有的不断缝缝补补的传统式网络防火墙未来会被慢慢取代么？
“陷阱法”安全系统万一捕获的是非国内的入侵者，难道能够去外面把人抓回来？
总觉得我是不是理解的不太到位
 |
1
taobibi OP 有的厂商叫蜜糖法 ，道理差不多
|
 |
2
l1ve 2021-06-01 23:12:02 +08:00
这不就是蜜罐吗?
|
 |
3
jim9606 2021-06-01 23:18:16 +08:00
就是蜜罐嘛，以前只有安全厂商自己搞这个来采集病毒样本，现在可能做进安全解决方案里卖给企业了，顺便采集样本。
拿真实数据注水做蜜罐也不是不行，不过安全策略得跟生产环境一致，那种故意放松安全策略的蜜罐肯定只能用模拟数据。 安全这个东西就是多一个技术就多一个发现威胁的途径，多了有好处，不能说没用也做不到绝对安全。要不要上还得看预算。 这个方法主要意义在于更早更好地发现数据泄漏和隐藏威胁，至于能不能抓到人——别的方法一样没法解决这个非技术问题。 |
 |
4
cdlnls 2021-06-01 23:28:16 +08:00
做安全的感觉最近是真的拿不出来新东西了，感觉就是在炒冷饭
|
Select Language