蜜网

蜜网是面向研究的欺骗网络,由若干蜜罐组成,通常被设计成包含工作站、服务器和服务的完整企业网段。相比单个蜜罐,它提供了更丰富的攻击面,可记录横向移动、命令与控制通信以及后渗透阶段的技战术。蜜网前端通常部署蜜墙(honeywall),用于全流量抓包、限制出站速率,防止环境被滥用攻击第三方。蜜网主要被安全研究人员、CERT 和成熟 SOC 用于丰富威胁情报和验证检测能力。