随笔分类 - 安全设备
摘要:蜜罐是存在漏洞的,暴露在外网或者内网的一个虚假的机器。 将攻击者的流量引流至蜜罐,诱导攻击者花费时间进行攻击伪装目标,保护真实资产,并且对攻击者的攻击技巧和利用代码,定位攻击者自然人身份,提升主动防御能力。从而加强自身系统的安全性,也有可能发现一些0day。 创宇蜜罐可以免费使用1个月:https:
阅读全文
摘要:堡垒机 原理: 堡垒机实际上是旁路在网络交换机节点的硬件设备,通过协议代理来让运维人员对各个设备的访问。所有的登录动作都通过堡垒机进行授权访问,并且会记录下运维人员所有的操作。 功能: 1. 单点登录: 可以对网络和安全设备等一系列授权账号进行密码自动化周期更改,简化密码管理,让使用者不需要记住众多
阅读全文