蜜罐是網絡安全的“網絡名人”技術，很多有實力的安全廠商都推出了相關的安全產品。本文將圍繞蜜罐技術的特點和優勢，對目前有蜜罐技術相關商業產品的公司做壹個展示，歡迎大家共同探討，也為甲方有相關安全需求的公司提供壹個簡單的參考。
蜜罐就是通過部署虛假資源引誘攻擊者采取行動，從而發現攻擊，收集攻擊信息。蜜罐是壹種誘餌，旨在引誘黑客攻擊，收集與黑客有關的證據和信息。
蜜罐可以主動誘捕攻擊者，詳細記錄攻擊者的許多蹤跡，收集大量有價值的數據，如病毒或蠕蟲的源代碼、黑客的操作等。，從而提供豐富的可追溯性數據。(註:以下信息來自各公司官網和公開信息)。
產品形式:SaaS
可以申請試用嗎？是的。
產品頁面:於闖蜜罐？
產品價格:最低300元/月。
1.欺騙和偽裝可以模擬企業的各種真實業務。
2.威脅報警實時報警，可以及時阻斷攻擊。
3.威脅態勢同步顯示，大屏幕實時監控威脅。
4.可以追蹤攻擊來源，分析入侵路徑和攻擊來源。
5.系統狀態性能監控
1.輕量級和非侵入式客戶端。只包含數據轉發和攻擊感知的功能，使得客戶端占用的資源非常少，可以在低配置的服務器上運行，不會影響現有業務。
2.蜂蜜場集群的高級模擬。雲資源可以快速調整，讓蜜罐可以根據用戶的使用壓力隨時擴容。
3.威脅事件詳細信息被完整記錄。收到報警消息後，IT和運維人員可以登錄於闖蜜罐管理系統查看該威脅事件的詳細情況。
4.蜜罐是鏈接的，即使黑客已經入侵了實際資產，也會被大量的蜜罐迷惑。
5.蜜罐持續叠代於闖蜜罐與於闖404安全實驗室緊密合作，時刻關註行業的安全形勢，不斷跟蹤研究新的攻擊方式。
6.安全專家的訪問。必要時，用戶可以聯系於闖蜜罐團隊，壹鍵訪問了解於闖的“緊急入侵救援服務”，協助用戶實施專業的入侵應急措施。
產品形式:硬件和軟件
可以申請試用嗎？是的。
產品頁面:仔細聽
產品價格:無
1.全端口威脅意識
2.異常流量監控和重定向
3.高仿真高交互蜜罐
4.攻擊預警和行為分析
5.攻擊者的可追蹤性
1.東西交通威脅感知能力。不同於傳統的內網安全產品基於已知的漏洞規則庫進行判斷，我們通過在攻擊者的必經路徑上設置誘餌和部署探針，試圖監控攻擊者的每壹步行動。
2.用戶可以定制多種服務蜜罐，涵蓋信息系統中常見的服務類型，支持高度定制的蜜罐數據，使得蜜罐蜜網環境與真實環境更加兼容，具有很強的偽裝性和欺騙性。
3.準確識別攻擊意圖，自動完成證據收集。當感知到攻擊行為時，會第壹時間啟動報警；通過完整記錄攻擊者的入侵行為，可以幫助用戶分析其攻擊意圖。
4.基於Docker架構，天然支持雲部署，支持在雲上形成蜜網，保障雲上全方位安全。
產品形式:SaaS
可以申請試用嗎？是的。
產品頁面:魔法陣列
產品價格:無
1.基於行為的威脅檢測
2.動態網絡隔離攻擊
3.設備指紋威脅的可追溯性
4.反否認入侵證據收集
5.覆蓋企業的各種IT環境。
1.基於行為的高級威脅狩獵，精準分析攻擊來源、攻擊路徑和作案手法類型，無需升級，幫助企業感知和防禦0-0day風險。
2.根據攻擊者的行為和資產狀態，實時構建動態沙箱，自動部署沙箱、偽裝代理、漏洞、誘餌等。在不同的網絡環境中形成壹個動態的蜜網，從而在整個鏈路上欺騙攻擊者，使攻擊者無法檢測到真實的網絡環境。
3.擁有機器學習設備專利指紋技術，結合雲端黑客指紋威脅情報數據庫，提前識別並追蹤攻擊者，內核級攻擊行為取證技術如實記錄攻擊者的入侵方式和行為。
4.與企業安全防護產品聯動，開放所有接口API，輸出黑客行為、黑客畫像和攻擊軌跡，與企業防火墻、IPS、IDS、WAF等安全產品無縫對接。
產品形式:SaaS
可以申請試用嗎？:是的
產品頁面:幻雲
產品價格:無
1.攻擊欺騙和轉移
2.實物資產的隔離和保護
3.攻擊過程的捕獲分析
1.有效應對高級別的網絡攻擊，如新型未知網絡威脅和高級持續性威脅(APT)。
2.幻雲的攻擊發現是基於欺騙，幾乎不會產生任何誤報，報警就能發現。捕獲的攻擊數據具有日誌少、信息量高、純凈、無業務數據的特點。
3.增強協同防禦能力。幻雲捕獲的攻擊數據可以處理成標準的本地威脅情報輸出，流入其他安全設備和安全子系統，增強用戶原有安全系統的整體防護能力。
目前這四家公司在國內主要提供蜜罐技術。他們的產品主要功能大致相同，都是以欺騙、偽裝、攻擊溯源為主。
很好的知道於闖的於闖蜜罐功能非常豐富，可以滿足大部分公司的需求，包括數據分析，展示等。，並有專家1v1的回應。
長汀的聽是商業化多年的產品，比較起來更有經驗；
墨安科技的魔陣在數據方面沒有太大的特點，是壹款表現良好的蜜罐產品。
金星科技的幻雲能找到的介紹資料很少，所以這裏只是很多評論。
建議公司或單位在需要蜜罐安全時，可以分別試用每款產品，選擇最適合自身經營情況的產品。