什么是虚拟蜜网

虚拟蜜网的含义是指在单一的物理系统上虚拟的运行整个蜜网，使蜜网更易管理、更加经济。不需要投入大量硬件资源，只要需要将所有的硬件要求结合在一个系统上。由于整个蜜网部署在一台物理计算机上所以虚拟蜜网部署上可以节省经费，如果内存足够大，可以在一台计算机上安装任意多款计算机操作系统使蜜网更加方便的管理。但是在一台计算机上安装整个蜜网则会受到硬件资源的限制，很容易因为计算机自身硬件原因导致无法使用。

通常情况下把虚拟蜜网分成了以下两类：

• 自包含虚拟蜜网：自包含虚拟蜜网是把他的组成部分安装在单一的一台计算机上，虚拟操作系统由虚拟软件来进行控制，主机操作系统实现蜜网的数据控制和数据捕获功能，因而部署方便，但是一旦被攻破，攻击者就获得了整个虚拟蜜网的控制权。

  

• 混合虚拟蜜网：混合虚拟蜜网是在多台计算机上部署蜜网的各个组成部分。隔离虚拟系统和用于进行数据捕获和数据控制的部件，降低了被攻陷的危险，但同时也加大了部署的代价。混合虚拟蜜网用一个单独的网关进行数据控制和数据捕获，在使用一台计算机利用虚拟技术拟成多个蜜罐。混合型虚拟蜜罐安全性较高，但是开销大，不易部署。