如果要在一個大型的分佈式環境中部署蜜網，為了對各個子網的安全威脅進行收集，就需要部署大量高交互的蜜罐。
但按傳統的方法來部署和維護這些高交互蜜罐則代價太高，花費的時間也太大，針對此問題，為了簡化大規模網蜜罐的部署和維護，可以將這些蜜罐放在一個蜜場（Honeypot Farm）中。
集中部署蜜罐的單一化網絡就是一個蜜場，它是一個專用的安全資源。
在各個內部子網中設置一系列的重定向器（Redirector），當檢測到當前的網絡數據流是黑客攻擊所發起時，就會將這些流量重定向到蜜場中的某臺蜜罐主機上，並由蜜場中部署的一系列數據捕獲和數據分析工具對黑客攻擊行為進行收集和分析。
分享到:
閱讀更多 每日新關注 的文章
