近日，由51CTO主辦的《中國企業(yè)“IT印象·創(chuàng)新馳而不息，數(shù)字時代進行時”年終評選》榜單正式揭曉，網(wǎng)御星云欺騙防御系統(tǒng)榮獲2023年度中國IT行業(yè)安全創(chuàng)新產品獎!

欺騙防御系統(tǒng)應運而生

數(shù)字化時代，網(wǎng)絡攻擊已經(jīng)成為每個企業(yè)都必須面對的嚴峻挑戰(zhàn)。安全防御體系的完善程度直接影響了企業(yè)網(wǎng)絡的穩(wěn)定性和安全性，而如何有效應對各種攻擊，準確識別惡意行為并迅速進行反制，則是所有企業(yè)IT安全防范的關鍵。在此背景下，網(wǎng)御星云欺騙防御系統(tǒng)應運而生。

網(wǎng)御星云欺騙防御系統(tǒng)是基于公司安全能力積累和研究成果，融合虛擬仿真、MTD、云邊協(xié)同等技術研發(fā)的新一代主動防御產品，采用欺騙防御的理念和技術思路，構建高仿真環(huán)境，誘捕攻擊，記錄攻擊軌跡和攻擊報文，發(fā)現(xiàn)攻擊意圖、攻擊目標、攻擊手法等，對攻擊行為全鏈條分析，快速溯源反制，為監(jiān)測預警防御提供精準數(shù)據(jù)，賦能安全體系，形成聯(lián)防聯(lián)控，實現(xiàn)主動防御。

系統(tǒng)主要功能：

攻擊誘導：具備互聯(lián)網(wǎng)誘餌、主機誘餌、文件誘餌、反制誘餌等多種誘餌的自動化投放，根據(jù)場景需要設計投放種類吸引攻擊者。

環(huán)境仿真：具備網(wǎng)絡、服務、系統(tǒng)漏洞和業(yè)務系統(tǒng)等仿真能力，支持漏洞類、系統(tǒng)服務類、Web類、數(shù)據(jù)庫類、操作系統(tǒng)、中間件、工業(yè)系統(tǒng)類等共計70余種類型的應用服務，具有仿真自定義和定制能力，可快速形成各類環(huán)境的虛擬誘捕環(huán)境。

蜜網(wǎng)構建：一鍵形成跨三層網(wǎng)絡的大型蜜網(wǎng)部署，可視化的蜜網(wǎng)設置，快速實現(xiàn)大面積蜜網(wǎng)覆蓋，實時發(fā)現(xiàn)攻擊探測，捕獲攻擊工具和攻擊報文，識別攻擊類型。

精準溯源：可識別攻擊時間、IP、地理位置等信息，高隱蔽性的采集進入蜜罐的攻擊者地址、樣本、行為、指紋等信息，識別攻擊意圖，分析攻擊路徑，基于ATT&CK模型還原攻擊鏈，溯源攻擊者個人信息，實現(xiàn)反制攻擊，回溯攻擊過程時提供完整的取證信息，記錄攻擊過程中的命令執(zhí)行過程，支持基于圖形界面的網(wǎng)絡流量原始包下載取證，實現(xiàn)全面取證溯源。

自身安全性：多種技術結合保障系統(tǒng)自身安全，內核層進程級的數(shù)據(jù)監(jiān)控，基于專利技術的防逃逸功能，實時操作記錄，數(shù)據(jù)加密傳輸，保障數(shù)據(jù)的準確性、安全性、完整性。

賦能體系：精準攻擊數(shù)據(jù)實時賦能安全體系，與FW、EDR、WAF、沙箱、感知平臺、情報系統(tǒng)等形成聯(lián)防聯(lián)控，實現(xiàn)一點發(fā)現(xiàn)，全網(wǎng)防護。

目前，網(wǎng)御星云欺騙防御系統(tǒng)已服務于交通、金融、電力、政府、企業(yè)、媒體、運營商、石油石化等數(shù)十個行業(yè)和領域的數(shù)百個客戶，在實戰(zhàn)演練和實際應用中取得了良好效果。未來，網(wǎng)御星云將持續(xù)加大關鍵技術自主創(chuàng)新，不斷優(yōu)化產品與服務，為我國網(wǎng)絡安全的持續(xù)發(fā)展保駕護航。