蜜罐文件.

放置在存储中的诱饵文档,一旦攻击者或内部人员读取、复制或外泄,即可触发告警。 它属于网络安全的 防御与运营 分类。

放置在存储中的诱饵文档,一旦攻击者或内部人员读取、复制或外泄,即可触发告警。

蜜罐文件(honeyfile)是一种看似合理的伪造文档,例如 passwords.xlsx、contracts-2026.docx 或 aws-keys.txt,被放置在好奇的攻击者或恶意内部人员可能浏览的目录中。文件本身没有实际价值,但经过埋点,任何访问都会立即触发高保真告警。蜜罐文件成本低、误报少,能有效检测横向移动、勒索软件的侦察阶段以及数据窃取行为。它们通常部署在文件共享、终端和云存储桶中,与 EDR 和 DLP 工具协同,构成更广泛的欺骗防御策略的一部分。

针对 蜜罐文件 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 诱饵文件, 金丝雀文件。