在網絡攻防對抗中，攻守雙方信息失衡局面存在已久。攻者在暗，只要時間足夠，總能找到弱點，并在竊取企業(yè)信息后，還能毫無察覺地抹除痕跡；而防者在明，并不知道下一個攻擊來自何處，被動式防御成為不得已而為之的手段。隨著網絡攻擊手法的不斷升級，企業(yè)已進入高對抗的攻防時代，被動防守與高頻未知攻擊之間的矛盾日益凸顯，失衡局面亟待打破。近日，國內知名網絡信息安全公司長亭科技重磅推出《基于攻防對抗思路的蜜罐實踐方案》，呈現了在多個行業(yè)中已成功實踐的利用欺騙偽裝思路解決防守痛點的解決方案。

傳統(tǒng)技術的應用新思路

蜜罐本質上是一種欺騙偽裝的技術，通過部署一些作為誘餌的主機、網絡服務、數據、應用等，誘使攻擊方避開企業(yè)核心資產對蜜罐實施攻擊，從而捕獲和分析攻擊行為。這項技術應用在防守中，可以在針對性防護的同時，收集關鍵信息達到追責攻擊者的目的。蜜罐本身并不是新興技術，已有數十年歷史。但長亭科技將欺騙偽裝技術應用到內網安全的防護思路，并在2016年首發(fā)相關安全產品諦聽（D-Sensor），屬國內首創(chuàng)。經過數年的積累，蜜罐防護已在多個行業(yè)成功落地，此次推出的實踐方案便是在升級產品的基礎上對行業(yè)落地效果的思索。

蜜罐的欺騙偽裝、威脅感知及溯源反制三大特性，使之成為破網絡攻守困局的新思路，也讓企業(yè)的安全防護呈現出高效便捷的科技立體感。對于不同行業(yè)來說，蜜罐的落地應用效果，會受到主客觀因素的共同制約，比如行業(yè)屬性、企業(yè)的技術開發(fā)實力、對系統(tǒng)缺陷的熟知程度、應急處置能力等。因此，成熟的解決方案應該充分理解企業(yè)業(yè)務場景，克服復雜系統(tǒng)的部署難度，才是切實可用的、可實踐的技術的價值。

金融及電力行業(yè)應用廣泛

某些關乎國計民生的行業(yè)，作為核心資產信息或關鍵基礎信息設施的載體，更易成為攻擊者的目標對象。面對龐大的信息資產和繁雜大量的攻擊，應對能力和管理能力是衡量防守效果的一大指標，基于蜜罐的欺騙偽裝技術成為守護內網資產的不二選擇。

某省級電網公司信息中心主要負責電網環(huán)境內各個部門之間信息傳輸、安全保障等工作，由于內網人員眾多、設備復雜，針對內網存在的威脅，無法保證所有進入網絡的外接設備等均安全可控，急需一套能夠全面感知內網威脅動態(tài)的產品。同時由于其內網網絡分散，無法提供大量人力做到各區(qū)域監(jiān)控，需集中管理監(jiān)控功能。長亭科技針對該省電網實際拓撲情況，在各網絡區(qū)域共布設百余臺探針節(jié)點，每臺探針上綁定若干內網IP，開啟監(jiān)聽模式，即可實現任意一個IP被攻擊者觸碰，便在管理界面觸發(fā)相應告警并記錄。實現利用較少探針節(jié)點覆蓋較多網段的同時，安全人員可以由此排查該IP所在網段發(fā)生的攻擊行為，鎖定信息發(fā)起攻擊的主機并及時采取應急措施。同一個探針節(jié)點上配置多個IP（多個網段的IP或同一網段多個IP）。此外，部署兩套獨立的管理節(jié)點對百余臺探針上承載的成千上萬的IP進行管理，可在虛擬機資源較為緊張或被檢測網段較多的情況下節(jié)約資源和減少工作量。

長亭科技安全產品特征明顯

作為國內新銳的網絡安全公司，長亭科技的安全產品向來以高性能、新思路、多聯動著稱。此次推出的《基于攻防對抗思路的蜜罐實踐方案》，除了思路創(chuàng)新、安裝簡單、管理便捷外，還同時具備開放API，能夠接入SIEM平臺如Splunk、ELK等，實現對蜜罐告警的及時感知與響應，同時外網蜜罐與防火墻聯動，自動化封禁訪問及掃描外網蜜罐的IP，將攻擊者阻擋在前期“踩點”階段。在真實的攻防場景中，單一的安全產品很難做到智能化的縱深防御，聯動起來才能實現高維度的防御策略。

據了解，長亭科技的安全團隊曾在連續(xù)兩年的時間里，獲得數十個信息安全大賽的冠軍，多次包攬國內外安全賽事前三名，熟知漏洞缺陷，攻防技術領先，已先后為數百家銀行、證券、保險等金融領域的企業(yè)提供了優(yōu)質的安全產品服務與成熟的行業(yè)解決方案，并獲得了眾多行業(yè)巨頭的認可，對前沿的攻防技術和企業(yè)級的攻防場景見解頗深。此次《基于攻防對抗思路的蜜罐實踐方案》的發(fā)布，是長亭科技運用攻防思維，為企業(yè)級用戶提供專業(yè)網絡信息安全解決方案的又一大實踐，有效緩解了企業(yè)安全防護與網絡未知攻擊之間的矛盾，營造了安全與便捷共存的網絡安全防護體驗，為網絡安全行業(yè)注入了一股堅實的力量。