【Docker项目实战】使用Docker部署HFish蜜罐系统
一、HFish介绍
1.1 HFish简介
- HFish
HFish是一款社区型免费蜜罐,侧重企业安全场景,从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发,为用户提供可独立操作且实用的功能,通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。HFish支持基本网络 服务、OA系统、CRM系统、NAS存储系统、Web服务器、运维平台、安全产品、无线AP、交换机/路由器、邮件系统、IoT设备等90多种蜜罐服务、支持用户制作自定义Web蜜罐、支持流量牵引到免费云蜜网、支持可开关的全端口扫描感知能力、支持可自定义的蜜饵配置、一键部署、跨平台多架构,支持Linux x32/x64/ARM、Windows x32/x64平台和多种国产操作系统、支持龙芯、海光、飞腾、鲲鹏、腾云、兆芯等国产CPU、极低的性能要求、邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性,帮助用户降低运维成本,提升运营效率。
1.2 HFish特点
-
免费:HFish蜜罐是免费提供的,用户可以无需支付任何费用即可使用。
-
简单:HFish蜜罐的设置和使用非常简单,用户只需要按照指引进行简单的配置即可快速搭建起蜜罐环境。
-
安全:HFish蜜罐采用多种安全机制来保护用户的数据安全,包括数据加密、访问控制等措施,确保用户的敏感信息不会被泄露。
-
敏捷:HFish蜜罐具有快速部署和响应的特点,可以及时探测到威胁并采取相应的防御措施,提高对威胁的感知能力。