蜜罐

 

作为一个单一的计算机，诱惑入侵者进入门，蜜网是一个蜜罐连接两个或多个假网络。蜜罐的

目的是引起入侵者的注意，使他们远离高价值资产。伪陷阱：故意植入旨在诱发攻击者虚假漏

洞或看似弱链接的系统，蜜罐通常使用虚假陷阱来伪造已知操作系统漏洞。

 

填充单元：类似于蜜罐，它被隔离在另一个方面，填充单元是一个模拟环境，使用虚假数据保

持入侵者的兴趣。警告通常表明任何在线活动都是经过审计和监测的。警告还常常提醒用户哪

些活动受到限制。最重要的防止恶意代码的保护是使用具有最新签名文件和启发式功能的反恶

意软件程序。反恶意软件供应商建议只在任何系统上安装一个反恶意软件，否则它们会互相干

扰。黑白名单白名单列表：一个可以在系统上运行的具有列表的应用程序，blacklist：不能在

系统上运行的应用程序，其中包含列表。

 

网站防火墙

 

第一代防火墙：包过滤防火墙，第二代防火墙：网关防火墙，第三代防火墙：州防火墙，下一

代防火墙：异常威胁管理设备，sandbox为应用程序提供了一个安全应用程序与其他应用程序

交互。应用程序开发人员经常使用虚拟化技术来测试应用程序。许多反恶意软件供应商使用沙

箱虚拟化来观察恶意软件行为。

 

 

第三方的渗透测试服务

 

一些机构将安全服务外包给第三方，其中可能包括许多不同类型的服务，如审计、渗透测试和

网络期间每天几千元。渗透测试模拟真实世界的攻击，以确定攻击者可以使用什么技术绕过应

用程序、系统、网络或机构的安全控制。渗透测试包括：漏洞扫描、端口扫描、包嗅探、拒绝

服务和社会工程。安全专业人员应尽量避免因穿透测试而导致系统中断。渗透测试是侵入性的

，影响系统的可用性。一个由零知识团队进行的黑盒测试：零知识团队除了公开信息，例如域

名和公司地址，对目标站点一无所知。一个由知识进行的白盒测试：知识团队可以完全访问目

标环境的所有方面，知道系统安装了哪些补丁和升级，以及所有相关设备的准确配置。一些网

站安全公司进行的灰盒测试：一些对目标系统有一定知识的安全公司进行灰盒测试，但他们不

能获得所有信息。