蜜罐(Honeypot)技术是一种主动防御技术,是入侵检测技术一个重要发展方向。下列说法中( )不属于蜜罐技术优点。
蜜罐优点有:(1)使用简单:相对于其他安全措施,蜜罐最大优点就是简单。蜜罐中并不涉及到任何特殊计算,不需要保存特征数据库,也没有需要进行配置规则库。(2)资源占用少:蜜罐需要做仅仅是捕获进入系统所有数据,对那些尝试与自己建立连接行为进行记录和响应,所以不会出现资源耗尽情况。(3)数据价值高:蜜罐收集数据很多,但是它们收集数据通常都带有非常有价值信息。安全防护中最大问题之一是从成千上万网络数据中寻找自己所需要数据。蜜罐缺点有:(1)数据收集面狭窄:如果没有人攻击蜜罐,它们就变得毫无用处。如果攻击者辨别出用户系统为蜜罐,他就会避免与该系统进行交互并在蜜罐没有发觉情况下潜入用户所在组织。(2)给使用者带来风险:蜜罐可能为用户网络环境带来风险,蜜罐一旦被攻陷,就可以用于攻击、潜入或危害其他系统或组织。









