市场优势

MARKET ADVANTAGE

反蜜罐检测能力强

具备较强的反蜜罐检测能力,可躲避当前主流识别工具检测判断,还能对抗虚拟化、沙箱等环境监测

模拟真实场景,迷惑性较强

可针对业务网络场景进行特定场景蜜网构建,支持20个节点以上的蜜网拓扑生成,有效迷惑攻击者在蜜罐系统中开展攻击

对攻击行为实时监控捕获

一旦发生非法入侵蜜罐的攻击行为,可全程对攻击行为进行监测和捕获,实现“瓮中捉鳖”

部署简单,易操作

该蜜罐系统可直接连接到目标网络的二级/三级交换机上。可直接接入目标网络环境,部署简单方便

客户受益

Customer Benefits

客户群体

有安全防护需求的政府、企事业单位或组织

客户获益

有效诱捕非法攻击行为,变被动防御为主动防御,提高大中型企事业单位的安全防护水平

产品功能

Product Functions

漏洞类型仿真

模拟操作系统、业务应用软件安全漏洞,诱骗攻击者实施攻击

网络攻击事件实时监控

实时监控蠕虫攻击、APT攻击、DDOS攻击等网络攻击行为,了解攻击者的意图,并对攻击行为进行预警

攻击证据的准确提供

提供准确的攻击证据,包括样本文件、CC服务器域名和地址、网络流量和漏洞利用的exp等信息,对攻击事件的响应起到了重要作用

攻击溯源

了解攻击的来源信息,从而做出针对性的防御措施。如果攻击来自于外网,则通过防御设备进行封堵,避免后续威胁;如攻击来自于内网,则需要对攻击源进行隔离和排查,挽回损失。

技术指标

Technical Specification

技术参数

支持主流Windows、Linux操作系统

蜜网拓扑节点≥20

支持对Web、SSL、SSH、VNC、FTP、SIP、SMTP、数据库等主流网络服务的模拟仿真