網(wǎng)絡(luò )安全預警系統

鑒于傳統安全產(chǎn)品的不足，為了有效，及時(shí)地發(fā)現內網(wǎng)中的惡意主機并早期預警，遏制惡意病毒大規模擴散，將惡意攻擊行為扼殺在搖籃之中，網(wǎng)絡(luò )安全預警系統應運而生?！熬W(wǎng)絡(luò )安全預警系統”是基于主被動(dòng)結合技術(shù)，研制出的內網(wǎng)橫向攻擊監測技術(shù)，填補內網(wǎng)橫向攻擊監測的空白。

網(wǎng)絡(luò )安全預警系統不再與攻擊者正面對抗，而是利用“攻擊欺騙”思維，在企業(yè)內網(wǎng)中部署大量“誘餌主機”，扭轉攻防對抗中“信息不對稱(chēng)”的被動(dòng)局面，將用戶(hù)網(wǎng)絡(luò )變身為遍布陷阱、變幻莫測的網(wǎng)絡(luò )環(huán)境，混淆黑客的視線(xiàn)，主動(dòng)欺騙攻擊者進(jìn)行訪(fǎng)問(wèn)，進(jìn)行攻擊行為取證，達到及時(shí)發(fā)現并精確定位惡意主機的目的，為安全響應團隊贏(yíng)得寶貴的響應時(shí)間。

本產(chǎn)品具有以下特性： ? 及時(shí)發(fā)現攻擊行為并預警 ? 誘捕場(chǎng)景快速構建動(dòng)態(tài)變換 ? 全天候持續監控能力，發(fā)現低頻慢速的APT攻擊 ? 捕獲未知攻擊的能力 ? 詳細取證并準確定位惡意主機 ? 誤報率低 ? 延緩攻擊進(jìn)度以保護核心資產(chǎn) ? 配置部署簡(jiǎn)易，無(wú)需專(zhuān)業(yè)運維人員 ? 控制哨兵部署密度，達到良好誘捕效果 ? 低風(fēng)險旁路部署，無(wú)需更改網(wǎng)絡(luò )拓撲，不影響正常業(yè)務(wù)

分布式攻擊欺騙技術(shù)

底層采用“攻擊傳感器+威脅感知云”的分布式技術(shù)架構。 將傳統誘捕技術(shù)、虛擬化技術(shù)、以及物聯(lián)網(wǎng)技術(shù)相結合，構建威脅感知云平臺和分布式部署的攻擊傳感器為一體的創(chuàng )新蜜網(wǎng)部署技術(shù)。 威脅感知云作為系統核心支撐，與攻擊傳感器配合，將誘捕哨兵節點(diǎn)投放到內網(wǎng)中的任意網(wǎng)段，實(shí)現良好的監測覆蓋率，構建出穩固的攻擊誘騙體系。

誘捕場(chǎng)景快速構造和漂移技術(shù)

該技術(shù)利用虛擬化技術(shù)和獨有誘捕場(chǎng)景構建技術(shù)，實(shí)現主機的靜態(tài)特征和動(dòng)態(tài)行為特征的動(dòng)態(tài)變換，按照用戶(hù)的指定策略進(jìn)行場(chǎng)景的動(dòng)態(tài)變換，讓黑客無(wú)法摸清周邊網(wǎng)絡(luò )環(huán)境，實(shí)現誘捕效果。

基于虛擬化的并行攻擊傳感器技術(shù)

該技術(shù)利用虛擬化技術(shù)，在同一臺硬件設備上虛擬出大量虛擬攻擊傳感器，實(shí)現用一臺攻擊傳感器同時(shí)向多個(gè)網(wǎng)段部署蜜罐節點(diǎn)的目的。 該技術(shù)降低在大型網(wǎng)絡(luò )中部署蜜罐網(wǎng)絡(luò )所需的物理或虛擬主機數量，降低部署成本和維護成本，提升了效率。

基于物聯(lián)網(wǎng)硬件的攻擊傳感器技術(shù)

該技術(shù)將攻擊感知技術(shù)與物聯(lián)網(wǎng)硬件設備相結合，開(kāi)發(fā)出了低成本高效率的攻擊傳感器。由于該類(lèi)型攻擊傳感器低成本，自適應，免維護的特點(diǎn)，可以用于構建大規模的威脅感知網(wǎng)絡(luò )。

智能攻擊行為大數據分析技術(shù)

本產(chǎn)品內置攻擊流量采集和智能分析模塊，并利用內置數據搜索引擎進(jìn)行大數據分析，記錄惡意主機的任意時(shí)間跨度的攻擊行為信息，隨時(shí)生成詳盡攻擊行為報告，精準定位出攻擊主機，給安全運維人員提供有力的支持。

跨廣域網(wǎng)攻擊傳感器安全互聯(lián)技術(shù)

該技術(shù)實(shí)現了跨廣域網(wǎng)，地理位置分散的攻擊傳感器的安全互聯(lián)。 通過(guò)該技術(shù)，協(xié)助地理位置分散的大型機構，跨廣域網(wǎng)建立集中管理的網(wǎng)絡(luò )安全預警系統。實(shí)現在企業(yè)總部部署蜜罐感知云平臺，在各地分支機構部署傳感器，安全互聯(lián)，實(shí)時(shí)感知，做到“運籌帷幄中，感知千里外”。

內網(wǎng)哨兵同時(shí)支持單擊部署與分布式部署兩種方式，助力滿(mǎn)足大中小企業(yè)需求，布式部署形式適用于有分支機構的大型集團網(wǎng)絡(luò )，使用預警一體機和攻擊哨兵傳感器構建跨路由器、甚至跨廣域網(wǎng)的監控體系。

內網(wǎng)主動(dòng)防御

主被動(dòng)結合、擬態(tài)仿真、誘捕欺騙為原理，幻化出大量虛假仿真主機，混淆攻擊視線(xiàn)，訪(fǎng)問(wèn)到“哨兵主機”一律默認為攻擊?？杉皶r(shí)發(fā)現攻擊者，保護真實(shí)資產(chǎn)被攻擊，填補內網(wǎng)預警監測空白。

攻防演練

近年來(lái)，有關(guān)部門(mén)為了檢驗企業(yè)、單位的真實(shí)防護水平，每年定期開(kāi)展了高對抗性的攻防演練。系統可幫助用戶(hù)提高攻防對抗能力，在攻防演練中幫助用戶(hù)更好的防護內網(wǎng)。

等級保護2.0

等級保護2.0發(fā)布后對安全基本要求有了新的高度，其中對于主動(dòng)防御、主動(dòng)預警均有明確要求，要求開(kāi)展內網(wǎng)威脅處置、漏洞風(fēng)險檢測等安全工作。