防御方嘗試改變攻防博弈不對稱提出了一種主動防御技術。從技術層面上,常見的防火墻、入侵檢測、病毒防護、數據加密和認證等安全技術對網絡攻擊行為實施的是被動防護。
防火墻:定義安全策略保證正常業務
入侵檢測系統:根據已知攻擊特征進行檢測
u 蜜罐技術提出
引誘攻擊者攻擊的“陷阱”就是蜜罐。從廣義上看,蜜罐并不是某種技術,而是一種思想。蜜罐首次出現在Clifford Stoll小說《The Cuckoo's Egg》(1990)中。作者 Clifford Stoll 是個計算機安全專家,他提出了“蜜罐是一個了解黑客的有效手段”觀點。? 蜜罐技術迎來真正的發展,是在這一概念被提出10年之后。計算機病毒之父FredCohen等人的工作極大地推進了蜜罐的發展,一些商用或免費的蜜罐系統陸續出現。