需要分析
随着5G网络、大数据中心、人为智能等“新基建”的加快推动,,,,,,,产业数字化升级和转型迎来沉大发展机缘,,,,,,,深度进建、人机合作等主题技术不休突破壁垒,,,,,,,网络空间安全面对更严格的挑战,,,,,,,能源、金融、交通、通讯等关键信息基础设施领域的安全防护成为沉中之沉。。。。。。。
从NAS方程式组织网络攻击兵器的大规模泄露,,,,,,,到不死的‘永恒之蓝’缝隙,,,,,,,再到被宽泛利用的web利用缝隙、IoT缝隙;;;;;从趋于定向化和火速化的勒索攻击,,,,,,,到各类挖矿攻击的全面铺开;;;;;从屡次的数据泄露事务曝光,,,,,,,到险些每天曝光的APT攻击。。。。。。。攻击伎俩兵器化,,,,,,,经济利益驱策下的黑客攻击越发理性化,,,,,,,网络攻击越发产业化,,,,,,,国与国之间的攻防匹敌常态化,,,,,,,网络攻击面越发扩大化。。。。。。。“网络安全的性质是匹敌,,,,,,,匹敌的性质是攻防两端能力的较量”,,,,,,,高级威胁逐年呈上升趋向,,,,,,, APT攻击、0day缝隙等未知威胁攻击对传统安全防护伎俩带来极大挑战,,,,,,,攻防博弈不休升级,,,,,,, 攻防不平衡的近况亟待新的防御规划出现。。。。。。。
职能特点
业务仿真:拥有网络服务、系统缝隙和业务系统的仿真能力,,,,,,,蕴含FTP/SSH/OA等WEB系统/数据库等二十余种主流畅用系统及服务,,,,,,,常见工控和谈modbus、s7等等,,,,,,,合用于各类网络环境。。。。。。。
威胁发现:基于专利技术的流量捕获,,,,,,,实时监控蜜罐所有操作行为,,,,,,,精准感知,,,,,,,捕获0day的APT等高级未知威胁。。。。。。。将攻击流量引入仿真系统,,,,,,,隔离攻击流量,,,,,,,�;;;;;ふ媸低缁肪常�,,,,,延缓攻击者攻击流程。。。。。。。
精准溯源:高荫蔽性的采集进入蜜罐攻击者的地址、样本、行为、 黑客指纹等信息,,,,,,,把握其具体攻击蹊径、终端指纹和行为特点,,,,,,,可溯源至攻击者真实IP、幼我社交账号。。。。。。。
全面取证:攻击行为全流量监控与分析,,,,,,,回溯攻击过程时提供齐全的取证信息,,,,,,,纪录攻击过程中的号令执行过程,,,,,,,支持基于图形界面的网络流量原始包下载取证,,,,,,,实现全面取证。。。。。。。
谍报赋能:攻击谍报实时传输至FW、WAF等防御设备,,,,,,,实现封堵,,,,,,,捕获数据发送的第三方平台,,,,,,,为整体威胁分析提供有效数据,,,,,,,不休赋能安全防御系统,,,,,,,提高总体安全防护能力。。。。。。。
技术优势
操作可视化,,,,,,,配置模板化,,,,,,,蜜网急剧组建,,,,,,,仿真系统多网段投放,,,,,,,基于需要动态调整,,,,,,,虚实结合,,,,,,,实现真正意思的蜜网
基于专利技术的内核安全监控等多种技术融合保险系统安全
合用于IT系统、工控系统、物联网等网络环境,,,,,,,可实现云上、云下部署,,,,,,,已成功利用于交通、金融、当局、能源、工业系统等领域
拥有业务系统的急剧仿真能力,,,,,,,可高度仿真WEB类业务、数据库、操作系统、行业专有系统等
典型利用
监管机构:部署于公网,,,,,,,模拟互联网业务,,,,,,,获取攻击样本和统计数据,,,,,,,用以研判安全态势。。。。。。。
谍报系统建设:大中型客户:部署于DMZ区,,,,,,,模拟有关业务场景,,,,,,,加大攻击难度,,,,,,,捕获表部攻击样本,,,,,,,进行攻击溯源、提供精准谍报,,,,,,,实现联防联控。。。。。。。
构建自动防御安整个系:所有客户:部署于DMZ/办公/业务网,,,,,,,模拟大量办公或业务终端,,,,,,,捕获内网APT攻击和横向渗入,,,,,,,实现攻击溯源、取证、反造。。。。。。。
用户价值
攻击溯源:糊弄防御系统通过溯源、反造等职能获取到攻击者信息,,,,,,,实现溯源。。。。。。。
提供精准谍报:系统低误报个性决定了数据的正确性为整体威胁分析提供有效数据为攻击研判提供凭据。。。。。。。
未知威胁发现:高仿真业务系统壮大的蜜网组建能力,,,,,,,诱捕未知攻击和0Day,,,,,,,可有效捕获未知威胁。。。。。。。
自动防御建设:赋能FW/WAF/SOC/威胁谍报等安全产品,,,,,,,实现联防联控,,,,,,,构建自动防御系统。。。。。。。
为应急响应赢得功夫:混合攻击指标,,,,,,,吸引攻击者进入蜜网,,,,,,,延缓攻击、�;;;;;ふ媸迪低常�,,,,,为应急响应功夫争取功夫。。。。。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号
京公网安备11010802024551号