安全厂商去年初开始推广的“陷阱”式安全系统怎么总感觉是个坑?

[taobibi]

去年初受邀请听的最后一个安全大会的课程，后来众所周知的疫情原因，就暂时中断了。今年发现又有一些安全厂商找我们公司推广“陷阱”安全系统。

这种“陷阱法”安全系统的核心是拿我们的部分数据伪装成诱饵。然后通过安全厂商的技术手段跟踪入侵者，并联合网 J 抓入侵者。

数据诱饵这部分很疑惑，这部分难道是从我们数据库里抓出来一部分么？那岂不是和网络安全法有相悖的地方，这部分数据丢了我们公司不需要承担责任么？虽然也有的厂商这部分诱饵数据是模拟的数据。

原有的不断缝缝补补的传统式网络防火墙未来会被慢慢取代么？

“陷阱法”安全系统万一捕获的是非国内的入侵者，难道能够去外面把人抓回来？
总觉得我是不是理解的不太到位

[taobibi]

有的厂商叫蜜糖法 ，道理差不多

[l1ve]

这不就是蜜罐吗?

[jim9606]

就是蜜罐嘛，以前只有安全厂商自己搞这个来采集病毒样本，现在可能做进安全解决方案里卖给企业了，顺便采集样本。
拿真实数据注水做蜜罐也不是不行，不过安全策略得跟生产环境一致，那种故意放松安全策略的蜜罐肯定只能用模拟数据。
安全这个东西就是多一个技术就多一个发现威胁的途径，多了有好处，不能说没用也做不到绝对安全。要不要上还得看预算。
这个方法主要意义在于更早更好地发现数据泄漏和隐藏威胁，至于能不能抓到人——别的方法一样没法解决这个非技术问题。

[cdlnls]

做安全的感觉最近是真的拿不出来新东西了，感觉就是在炒冷饭