从事网络安全相关工作的人员，肯定都接触过很多既熟悉又陌生的词汇，比如：蜜罐、蜜饵、蜜标、蜜网…… 这些词分别指什么意思？小编通过这篇文章为大家介绍一下。
蜜罐是什么？
在网络安全领域里，人们把欺骗攻击者的诱饵称为蜜罐。
蜜罐需要基于一个节点进行布置，它看起来可能是一个树莓派、一个摄像头，或者一个打印机，它可以部署在任意的网络位置，通常用于收集到达特定网络节点的攻击情报，并缓解相同网段的其他生产设备与资源受到的攻击。
蜜罐的工作原理简单易懂。一个成功的蜜罐往往会伪装成很有诱惑力的系统，攻击者进入以后，可能会获取他们想要的重要数据。但是从攻击者进入的一瞬间开始，他们的所作所为都将被蜜罐完整记录下来，成为防守方手中的重要信息。而且，蜜罐里的业务并不是真实的，攻击者将在蜜罐中白忙活一场，什么都得不到。
蜜饵是什么？
蜜饵一般是一个文件，工作原理和蜜罐类似，也是诱使攻击者打开或下载。当黑客看到 XX 下半年工作计划.docx、XX 环境运维手册.pdf、员工薪酬名单.XSLX 这种文件时，往往难以忍住下载的欲望，这样就落入了防守方的陷阱。当防守方发现这里的文件有被打开过的痕迹或攻击者跟随蜜饵文件内容进行某种操作时，就可以追溯来源，发现被攻陷的设备。
蜜标是什么？
我们可以把蜜饵进一步改造，在 word 文档、PDF 文档中植入一个隐蔽的链接，当攻击者打开这个文件时，链接可以被自动触发，防御者可以借机获取攻击者的真实网络地址、浏览器指纹等信息，从而直接溯源定位攻击者真实身份。这种带有 URL 地址的蜜饵就是蜜标。
蜜网是什么？
我们在使用蜜罐的时候，往往会在一个网络里放很多罐，以增加攻击者踩中蜜罐几率。简单的说：蜜网就是一大片蜜罐，连成了网，但是这张网需要和业务强相关。攻击者在试图攻破我们的系统时，为了拿到自己想要的东西，往往会重点攻击和业务相关的节点。因此，我们可以参照真实的业务环境，在攻击者的必经之路上放罐，给攻击者提供横向移动的空间和更丰富的入侵接口。这样，当攻击者踩过一连串蜜罐的时候，我们就能轻松地看到攻击者的手法和习性。
这种高度复杂的诱饵环境，就是蜜网。
最后
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~
网络安全源码合集+工具包
网络安全面试题
最后就是大家最关心的网络安全面试题板块
所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以 点击免费领取 （如遇扫码问题，可以在评论区留言领取哦）~
视频配套资料&国内外网安书籍、文档
