需求剖析
随着5G网络、大数据中心、人工智能等“新基建”的加速推进，工业数字化升级和转型迎来重大生长机缘，深度学习、人机协作等焦点手艺一直突破壁垒，网络空间清静面临更严肃的挑战，能源、金融、交通、通讯等要害信息基础设施领域的清静防护成为重中之重 。
从NAS方程式组织网络攻击武器的大规模泄露，到不死的‘永恒之蓝’误差，再到被普遍应用的web应用误差、IoT误差；从趋于定向化和迅速化的勒索攻击，到种种挖矿攻击的周全铺开；从一再的数据泄露事务曝光，到险些天天曝光的APT攻击 。攻击手段武器化，经济利益驱使下的黑客攻击越发理性化，网络攻击越发工业化，国与国之间的攻防对抗常态化，网络攻击面越发扩大化 。“网络清静的实质是对抗，对抗的实质是攻防两头能力的较量”，高级威胁逐年呈上升趋势， APT攻击、0day误差等未知威胁攻击对古板清静防护手段带来极大挑战，攻防博弈一直升级， 攻防不平衡的现状亟待新的防御计划泛起 。
功效特点
-
营业仿真:具有网络服务、系统误差和营业系统的仿真能力，包括FTP/SSH/OA等WEB系统/数据库等二十余种主流应用系统及服务，常见工控协议modbus、s7等等，适用于种种网络情形 。
-
威胁发明:基于专利手艺的流量捕获，实时监控蜜罐所有操作行为，精准感知，捕获0day的APT等高级未知威胁 。将攻击流量引入仿真系统，隔离攻击流量，掩护真实网络情形，延缓攻击者攻击流程 。
-
精准溯源:高隐藏性的收罗进入蜜罐攻击者的地点、样本、行为、 黑客指纹等信息，掌握其详细攻击路径、终端指纹和行为特征，可溯源至攻击者真实IP、小我私家社交账号 。
-
周全取证:攻击行为全流量监控与剖析，回溯攻击历程时提供完整的取证信息，纪录攻击历程中的下令执行历程，支持基于图形界面的网络流量原始包下载取证，实现周全取证 。
-
情报赋能:攻击情报实时传输至FW、WAF等防御装备，实现封堵，捕获数据发送的第三方平台，为整体威胁剖析提供有用数据，一直赋能清静防御系统，提高总体清静防护能力 。
手艺优势
-
蜜网构建
操作可视化，设置模板化，蜜网快速组建，仿真系统多网段投放，基于需求动态调解，虚实团结，实现真正意义的蜜网
-
高清静性
基于专利手艺的内核清静监控等多种手艺融合包管系统清静
-
应用广
适用于IT系统、工控系统、物联网等网络情形，可实现云上、云下安排，已乐成应用于交通、金融、政府、能源、工业系统等领域
-
仿的真
具有营业系统的快速仿真能力，可高度仿真WEB类营业、数据库、操作系统、行业专有系统等
京公网安备11010802024551号