honeypot真实和虚拟技术的比较

近几年来，很少有人会否认信息安全已经成为网络管理员所面对的最严重问题。管理员必须花费大量的时间来确保他的网络已经安装了最新的安全补丁以及防火墙，同时入侵检测系统也能够记录所有的可疑活动。不幸的是，当前的防火墙和入侵检测系统已经不再像以前那样有效了，因为随着网络的不安全因素的增多，防火墙和入侵检测系统的日志内容也日益庞大
甚至有些系统每天的日志量就达1GB。在这个少花钱多办事的世界里，企业再也没有过多的人力用来每天处理如此大量的日志内容了。
我并不是说防火墙日志和入侵检测系统的报告是毫无价值的。事实上它们确实认真地履行了各自的任务。不过当你看到如此大量的信息和报告，而其中大部分都是对系统没有威胁的无目的的扫描时，你肯定会感到很沮丧。难道真的没有一种更好的安全防范方法么？