防御方嘗試改變攻防博弈不對(duì)稱提出了一種主動(dòng)防御技術(shù)。從技術(shù)層面上,常見(jiàn)的防火墻、入侵檢測(cè)、病毒防護(hù)、數(shù)據(jù)加密和認(rèn)證等安全技術(shù)對(duì)網(wǎng)絡(luò)攻擊行為實(shí)施的是被動(dòng)防護(hù)。
防火墻:定義安全策略保證正常業(yè)務(wù)
入侵檢測(cè)系統(tǒng):根據(jù)已知攻擊特征進(jìn)行檢測(cè)
u 蜜罐技術(shù)提出
引誘攻擊者攻擊的“陷阱”就是蜜罐。從廣義上看,蜜罐并不是某種技術(shù),而是一種思想。蜜罐首次出現(xiàn)在Clifford Stoll小說(shuō)《The Cuckoo's Egg》(1990)中。作者 Clifford Stoll 是個(gè)計(jì)算機(jī)安全專家,他提出了“蜜罐是一個(gè)了解黑客的有效手段”觀點(diǎn)。? 蜜罐技術(shù)迎來(lái)真正的發(fā)展,是在這一概念被提出10年之后。計(jì)算機(jī)病毒之父FredCohen等人的工作極大地推進(jìn)了蜜罐的發(fā)展,一些商用或免費(fèi)的蜜罐系統(tǒng)陸續(xù)出現(xiàn)。