19、蜜罐技术：无线安全与多场景应用解析

蜜罐技术：无线安全与多场景应用解析

1. 无线安全现状与无线蜜罐概述

当前，多数人认为无线安全状况并不理想，但无线局域网（WLAN）仍在持续部署。对于普通家庭用户上网冲浪、发送邮件，或者企业解决某些移动性问题而言，如果部署得当，现有的安全措施或许足够。标准制定机构和制造商也在通过诸如WPA和802.11i等功能推动WLAN安全的进一步发展。

无线蜜罐作为一种新的安全资源，能有效监控无线入侵尝试，帮助了解黑客的目标和使用的工具。无论是企业攻击者、蹭网者还是网络恐怖分子，都可能被其发现。

2. 思科SCADA蜜网项目

思科发起的SCADA蜜网项目，短期目标是确定构建基于软件的框架来模拟各种工业网络（如SCADA、DCS和PLC架构）的可行性。具体计划是记录相关要求，并发布概念验证代码（以honeyd脚本形式），使单个Linux主机能够模拟多个工业设备和复杂的网络拓扑。

鉴于工业网络部署的多样性以及缺乏标准、明确的架构，该项目旨在创建构建模块，让用户能够模拟自己的网络，而不是对“现实世界”的SCADA/DCS/PLC架构进行假设。若“SCADA蜜网”的部署达到一定规模，其长期目标是收集有关一般攻击模式和特定攻击手段的信息，用于为商业和开源入侵检测系统（IDS）产品编写特征码。

3. 练习题相关知识

3.1 分析问题

• 什么是“热点” ：热点通常指的是提供无线接入服务的区域，用户可以在该区域内连接到无线网络。
• 为什么每个网卡都有唯一的MAC地址 ：MAC地址用于在数据