企業(yè)網(wǎng)站建設網(wǎng)站客戶(hù)端蜜罐檢測技術(shù)
日期 : 2021-09-02 21:18:42
網(wǎng)站客戶(hù)端蜜罐檢測技術(shù)。網(wǎng)頁(yè)惡意代碼常常隱藏到正常的網(wǎng)頁(yè)中，通過(guò)客戶(hù)端與服務(wù)器端的交互進(jìn)行傳播，蜜罐檢測技術(shù)是兩端交互之后，對客戶(hù)端的狀態(tài)進(jìn)行檢測，監控客戶(hù)端是否出現異常的系統調用，是否會(huì )修改一些系統的默認配置，是否會(huì )導致系統進(jìn)程和注冊表數據異常。
蜜罐技術(shù)的實(shí)現策略有兩種：第一種策略，蜜罐系統直接安裝在客戶(hù)端，通過(guò)代理的方式進(jìn)行檢測，就是客戶(hù)端和服務(wù)器端交互的流量都要先通過(guò)蜜罐系統的檢測，對流量進(jìn)行行為和狀態(tài)檢測，如果出現異常狀態(tài)，就將惡意代碼進(jìn)行攔截。但是這種方式會(huì )帶來(lái)交互速度過(guò)慢、消耗CPU資源、增加客戶(hù)端成本等等缺點(diǎn)。第二種策略，是大型網(wǎng)安公司，在公網(wǎng)部署蜜罐檢測系統，對公網(wǎng)的資產(chǎn)進(jìn)行掃面檢測，對惡意代碼網(wǎng)頁(yè)進(jìn)行識別標記，反饋到用戶(hù)，給用戶(hù)提醒，用戶(hù)注意防范。
蜜罐技術(shù)的實(shí)現策略有兩種：第一種策略，蜜罐系統直接安裝在客戶(hù)端，通過(guò)代理的方式進(jìn)行檢測，就是客戶(hù)端和服務(wù)器端交互的流量都要先通過(guò)蜜罐系統的檢測，對流量進(jìn)行行為和狀態(tài)檢測，如果出現異常狀態(tài)，就將惡意代碼進(jìn)行攔截。但是這種方式會(huì )帶來(lái)交互速度過(guò)慢、消耗CPU資源、增加客戶(hù)端成本等等缺點(diǎn)。第二種策略，是大型網(wǎng)安公司，在公網(wǎng)部署蜜罐檢測系統，對公網(wǎng)的資產(chǎn)進(jìn)行掃面檢測，對惡意代碼網(wǎng)頁(yè)進(jìn)行識別標記，反饋到用戶(hù)，給用戶(hù)提醒，用戶(hù)注意防范。
相關(guān)文章
精彩導讀
熱門(mén)資訊
