蜜罐技术的主要优点有 ()。A 蜜罐技术属于被动响应 使用者没有成为刑事或民事诉讼对象的危险。
蜜罐技术的主要优点有 ()。
A、蜜罐技术属于被动响应,使用者没有成为刑事或民事诉讼对象的危险。
B、收集数据的真实性,蜜罐不提供任何实际业务服务,所以收集到的信息很大可能是由于黑客攻击造成的,漏报和误报率较低。
C、可以收集新的攻击工具和攻击方法,不详目前的大部分防火墙火和入侵检测系统只能根据特征匹配方法来检测已知的攻击。
D、不需要强大的资金投入,可以用一些低成本的设备。
E、可以及时地阻断网络入侵行为。