威胁情报小知识——蜜罐

国际蜜罐技术研究组织Honeynet Project的创始人Lance Spitzner给出了蜜罐的权威定义：蜜罐是一种安全资源，其价值在于被扫描、攻击和攻陷。

一个网络攻防的安全系统，蜜罐用来诱惑入侵者的攻击，在入侵攻击过程中，蜜罐将会记录一系列的操作，包括网络入侵行为，主机操作等等。

东西向流量威胁感知能力。不同于传统内网安全产品基于已知漏洞规则库进行判定，谛听通过在攻击者必经之路上设置诱饵、 部署探针，监控攻击者每一步的动作。