来源 :安恒信息2023-10-13
随着网络攻防演练的常态化以及新兴技术的广泛应用，企业的网络安全建设面临着更加复杂多变的挑战。为了应对这些威胁，企业的防御手段正在向主动防御转变。欺骗式防御技术以其独特的优势，已经逐渐成为构建主动防御的重要手段之一。在近日安全牛发布的《2023年欺骗防御技术应用指南》报告中，安恒信息作为数字安全领域的领军企业之一，明鉴迷网系统成功入选该报告。
来源：安全牛《2023年欺骗防御技术应用指南》报告+
该报告指出，随着信息安全和网络安全工作的深入开展，特别是攻防演练、情报生态的发展，基于蜜罐仿真、拟态仿真、移动目标防御的欺骗式防御技术陆续产品化并大量落地应用，弥补了传统被动式防御模式的诸多不足，也为企业构建主动式防御的新模式提供了更广泛的支撑和帮助。
安恒信息明鉴迷网系统是一款针对攻防实战场景的安全产品。该系统基于网络欺骗和主动防御的理念，通过在真实业务网络中部署高交互、高仿真的蜜罐和蜜饵，形成沉浸式的诱捕蜜网。这有助于混淆攻击者的视听，增加他们的攻击代价，并进行溯源反制。这些措施可以帮助企业延缓攻击进程，从而保护用户的资产安全。
●明鉴迷网系统的五大优势：
1.丰富的欺骗诱捕网络：集蜜罐、蜜饵、流量重定向、影子服务、流量黑洞、预置漏洞等手法构建欺骗诱捕网络，多方位吸引攻击。
2.驱动级数据捕获与分析：基于驱动级监控技术捕获攻击交互行为、投放文件，多维度检测与分析攻击动作、解析流量包，还原攻击过程。
3.黑客溯源及攻击反制：结合威胁情报库进行云端情报分析、沙箱分析，识别攻击者指纹特征，甚至进行攻击反制。
4.自动化部署及联动响应：提供一键式自动化部署，并与多种安全产品联动，构建纵深防御体系。
5.八层自身安全防护：使用反虚拟化检测、自动降权、数据过滤、监控进程隐藏、通信加密、消息中转、回滚重置、东西向隔离等八大技术保护系统自身安全
报告还指出，相比传统的威胁检测手段，欺骗防御技术可以实现精准的威胁诱捕、攻击检测，避免漏洞探测和利用，为网络安全构建“防患于未然”的主动安全体系。在政策引导和产学研融合的助推下，近几年国内欺骗防御市场的技术推广、产品化、应用场景、行业覆盖等方面的能力都有不同程度的扩展。
总之，《2023年欺骗防御技术应用指南》报告对欺骗式防御技术的未来发展进行了展望，并详细介绍了安恒信息明鉴迷网系统等领先的安全产品。这些技术和产品将为企业构建更加全面和高效的网络安全防御体系提供有力的支持和帮助。
事实上，除了入选此次报告，安恒信息明鉴迷网系统还获得了更多的行业认可。先后入选了数说安全研究院《中国网络安全顶级供应商评估报告：蜜罐》，荣获了中国信通院的《蜜罐类产品能力检验证书》，并屡次上榜数说安全、安全牛、嘶吼、FreeBuf等发布的安全全景图欺骗诱捕/蜜罐领域。