蜜罐专项：蜜罐原理、类型（低交互/高交互）、部署策略、流量分析、防御加固。
写在前面：合法学习边界
蜜罐部署只在授权网络进行。
一、蜜罐架构
1
| ① 部署蜜罐 → ② 吸引攻击者 → ③ 收集攻击数据 → ④ 威胁情报 → ⑤ 防御加固
|
二、蜜罐类型
1
2
3
| 低交互蜜罐：模拟端口/协议（honeypot）
高交互蜜罐：真实系统 + 监控（Kippo/Dionaea）
中交互蜜罐：介于两者之间（Cowrie）
|
三、防御价值
1
2
| 威胁情报 · 攻击行为分析 · 早期预警
攻击者指纹识别 · 攻击路径还原
|
四、小结
蜜罐是被动防御的核心工具。低交互蜜罐适合大规模部署，高交互蜜罐适合深度分析。