为了捕捉猎物，猎人会在设置鲜活的钓饵。被引诱的猎物去吃钓饵时，就会坠入猎人安排好的陷阱，而后被猎人擒获，这是狩猎中罕用的一种伎俩。在业务平安进攻中，也有相似的进攻攻打的办法，业内称之为“蜜罐”。
“蜜罐”是一种主动防御技术，通过模仿一个或多个易受攻击的破绽或缺点诱导攻击者动员攻打，从而收集捕捉攻打流量和样本，剖析出攻打伎俩、发现网络威逼、提取威逼特色，是一个与攻击者进行攻防博弈的过程。
蜜罐有很多利用模式
蜜罐的利用很宽泛，在不同场景下设置有不同捕捉攻打的形式。
邮箱蜜罐。防御者会成心放进去的测试邮箱账号，攻击者利用扫描器发现这些账号，发送钓鱼或病毒邮件后，会被邮箱蜜罐进行威逼标记，并将发件人的IP起源等退出黑名单中，以避免后续的威逼攻打。
爬虫蜜罐。防御者在网站、App上设置一些虚伪的网页链接，这写虚伪网页，只有爬虫才可能拜访到，而失常用户无奈看。当歹意爬虫发现这些页面且进行抓取后，爬虫蜜罐会对相干IP进行封禁，并剖析其爬取行为。
网络蜜罐。防御者在内网或者公网部署一个或多个网络破绽，当攻击者利用破绽扫描、攻打的时候，蜜罐可能捕捉攻击者行为、IP地址、特色等，并将其隔离。
APP蜜罐。在应用程序中预置一些看似有用的但实际上是陷阱的数据或代码，来吸引攻击者的注意力并裸露他们的攻击行为，从而进步应用程序的安全性。防御者在App上设置一个或多个破绽，诱导攻击者扫描，检测发现后，把握了攻击者的攻打信息，还要对攻击者的攻打工具、门路、用意等进行进一步剖析才能够寻找本身零碎及进攻破绽，针对性查漏补缺。
随着技术的倒退，蜜罐与新技术利用相交融，从独自的产品服务，并成为很多平安服务的集成模块。例如，顶象APP加固集成“蜜罐”技术，可能辨认探测可疑攻打，回绝歹意指令执行，当攻击者者进入的一瞬间，其操作和行为的所作所为都将被蜜罐残缺记录下来，成为防守方手中的重要信息。
蜜罐技术让App加固攻守兼备
作为顶象进攻云的一部分，顶象端加固反对安卓、iOS、H5、小程序等平台，独有云策略、业务平安情报和大数据建模的能力。能无效进攻内存注入、Hook、调试、注入、多开、内存Dump、模拟器、二次打包和日志泄露等攻打威逼，避免App遭入侵、篡改、破解、二次打包等歹意侵害，其独有“蜜罐”性能、爱护Android 16种数据和文件，提供7种加密模式，率先反对对iOS免源码加固。
集成蜜罐技术的顶象App加固，提供了攻守兼备的平安能力。
收集入侵信息，并提供平安情报。蜜罐可能记录任何扫描、探测和入侵尝试的信息，有助于确定新呈现的威逼和入侵，也有助于打消盲点，帮忙防御者利用收集达到的信息进行针对性的进攻措施。
蛊惑攻击者，挫败入侵行为。当攻击者浸透App位于外破绽，也得不到任何有价值的材料，因为其入侵的是陷阱，也就是蜜罐的制作的沙箱。
发现潜在隐患，欠缺平安防护。当攻击者入侵蜜罐陷阱后，进攻人员只须要从蜜罐中提取攻击者的攻打伎俩，以此发现更多潜在破绽，并用查漏补缺，进一步加固App。
顶象端加固的三大性能
顶象端加固为App提供平安加固、危险预警及全生命周期风控保障，满足平安合规的各项要求。
全方位保障App平安。顶象端加固可能针对已有利用进行安全性检测，发现利用存在的危险破绽并针对性进行修复整改，对敏感数据、代码混同、代码完整性、内存数据等进行爱护，从源头上防止系统漏洞对于利用自身造成的平安影响，保障App平安。
为App提供实时危险预警。基于进攻云，顶象端加固可能为App提供挪动利用运行进行平安监测，对挪动利用运行时终端设备、运行环境、操作行为进行实时监测，帮忙App建设运行时危险的监测、预警、阻断和溯源平安体系。
为App建设全生命周期防控体系。App 利用平安加固出现常态化、泛边界化和专业化的趋势，这意味着企业本身简略的防护曾经无奈满足以后网络安全防护的新趋势，亟待建设更为全面的平安进攻体系。顶象端加固从App的设计、开发、公布、保护等全生命周期环节解决挪动利用在外围代码平安、逻辑平安、平安功能设计、数据传输链路平安等多个维度的问题，助力筑牢平安防线。业务平安大讲堂：立刻报名业务平安产品：收费试用业务平安交换群：退出畅聊
业务平安大讲堂：立刻报名
业务平安产品：收费试用
业务平安交换群：退出畅聊