昱唯商城

产品分类
  • 腾讯
    腾讯云
    计算
    存储
    网络
    CDN与加速
    数据库
    视频服务
    云通信
    Serverless
    移动开发
    中间件
    数据处理
    量子技术
    网络安全
    终端安全
    应用安全
    业务安全
    安全管理
    数据安全
    安全服务
    云智大数据平台
    云智大数据可视化
    云智大数据应用
    人脸识别
    人脸特效
    人体识别
    文宇识别
    图像识别
    语音技术
    AI 平台服务
    自然语言处理
    智能机器人
    域名与网站
    物联网
    区块链
    企业应用
    企业通信
    办公协同
    金融服务
    教育服务
    游戏服务
    零售服务
    移动服务
    建筑服务
    政务服务
    汽车服务
    云资源管理
    开发者工具
    监控与运维
    管理与审计
    通用解决方案
    行业解决方案
    云智大数据与AI解决方案
    微信解决方案
    教育解决方案
    音视频解决方案
    物联网解决方案
    安全与运维解决方案
    极光产品
    开发者工具
    腾讯企业邮
    腾讯企业邮箱
    企业微信
    企业微信
    腾讯广告
    微信广告
    QQ广告
    腾讯视频广告
    腾讯新闻广告
    腾讯信息流广告
    优量广告
    腾讯音乐广告
    腾讯企点
    企点协同(企业QQ)
    企点客服
    企点营销
    企点呼叫中心
    企点应用市场
    企点客服机器人
    QTrade
    腾讯安全
    终端安全
    主机安全
    安全管理
    数据安全
    数据安全
    网络安全
    金融风控
    内容安全
    业务安全
    营销风控
    安全组件
    应用安全
    腾讯教育
  • 知道创宇
    技术安全
    抗D保-DDoS流量清洗服务
    游戏高防
    创宇盾 - Web应用防火墙
    加速乐(CDN内容分发)
    漏洞扫描
    创宇监控 · 智能云监控服务
    猎风 - 威胁感知系统
    业务安全
    羊毛盾-知道创宇业务反欺诈
    数据盾(机器流量管控)
    海外CN2专线防护
    IPv6安全改造
    业务安全舆情监测服务
    云防御态势感知指挥平台
    商业安全
    创宇信用
    SSL证书
    盾牌座
    安全服务
    渗透测试
    代码审计
    风险评估
    应急响应
    信息安全对抗演习服务
    网络信息安全意识培训服务
    黑客入侵救援
    等级保护2.0安全解决方案
    安全定制
    区块链定制安全研发
    云计算产品
    御点终端安全管理系统
    网络资产普查和风险感知系统
    浑天智鉴
    创宇鹰眼 - 知道创宇反电话诈骗系统
    创宇监控-关键字监控做您的“第三只眼”
    服务
    智能设备安全检测
    区块链安全
    智能合约审计
    公链安全审计
    钱包安全审计
    安全产品
    ZoomEye网络空间雷达系统
    在线漏洞扫描
    ScanV安全检测管理平台
    威胁和日志管理系统
    安全事件监控
    政务云防御平台
    御点终端安全管理系统
    ZoomEye BE 网络空间资产安全管理系统
    技术安全
    解决方案
    政府行业解决方案
    金融行业解决方案
    电信行业解决方案
    大型企业集团行业解决方案
    中小企业行业解决方案
    电商行业安全解决方案
    棋牌游戏解决方案
    直播行业安全解决方案
    大数据反诈骗解决方案
    Web系统远程监控解决方案
    全网态势感知解决方案
    全网资源侦测解决方案
    云安全解决方案
    金融安全解决方案
    区块链安全解决方案
    教育类网站安全解决方案
    公安机关互联网安全监督检查规定解决方案
    创宇信用
    内容安全
    创宇大数据
    SSL证书
    短视频运营
    秘信聊
    实名认证
    行业认证
    搜狗认证
    官网认证
    权威认证
    品牌宝
    短视频运营
  • 昱唯系列
    昱唯云建站
    昱唯网站设计
    昱唯网站优化
    昱唯企业邮箱
    昱唯微传单
    昱唯公众号助手
    昱唯门店系统
    昱唯游戏营销
    昱唯销售系统
    昱唯小程序
    昱唯商城
    昱唯建站
    昱唯400
    昱唯ABC
    昱唯ABC企业邮箱
    APP开发
    昱唯小票打印机
    昱唯ABC官网系统
    昱唯HI名片
    昱唯安全防护营销型网站
  • 法大大
    电子合同
欺骗防御与威胁感知系统DDTA
欺骗防御与威胁感知系统DDTA 
价格:
1000.00
购买数量:
快递: 包邮
产品保证
官方授权代理商
可开具专票和普票
24小时售后服务支持
产品详情

1.jpg

2.jpg3.jpg4.jpg5.jpg6.jpg7.jpg

欺骗防御与威胁感知系统(Deception Defense And Threat Awareness System,DDTA),在企业内部网络中部署与真实环境类似的“诱饵”,主动诱导攻击者进入由蜜网构成的高度仿真的虚拟环境中,通过网络流量分析、自动化主机行为检测、虚拟网络仿真等技术,实现攻击发现、攻击报警、攻击隔离、攻击分析、攻击溯源、攻击延迟、攻击反制等功能。

产品功能

高价值资产伪装

在用户真实的操作系统环境中,配置高仿真的系统服务、Web 应用、脱敏数据等资产(根据内网环境添加和真实资产类似的信息,提供灵活的自定义蜜罐),深度融入内网环境,使伪装更具有迷惑性。

威胁事件感知

通过蜜罐节点实时监听已部署探针的机器,从多个维度实时感知威胁。当探测到入侵行为时,实时记录攻击事件,并将不同维度的威胁事件统一,形成完整的攻击链,实现对威胁的完整感知和溯源。

攻击欺骗转移

蜜网采用弱安全蜜罐(主动配置有安全缺陷的环境),并在用户内网环境中配置蜜标,主动诱导攻击者攻击蜜罐。同时在蜜网环境配置脱敏的价值信息,最大限度诱惑攻击者,使之将大量的时间精力投入到对高仿真环境的渗透分析中,从而延缓对真实环境的破坏,为用户获取宝贵的安全响应时间。

什么是欺骗防御?

让入侵者相信内网中存在有价值且可利用的安全弱点,并具有值得攻击窃取的资源(伪造的或不重要的),从而将入侵者引向这些蜜标。允许防护者跟踪入侵者的行为,在入侵者入侵窃取重要信息之前修补系统可能存在的安全漏洞。

在真实环境中,如何诱导攻击者攻击蜜罐?

  • 蜜罐上会部署一些弱安全的服务,例如弱口令或者漏洞,来吸引攻击者攻击。

  • 在攻击者容易发现的地方放置蜜标,例如账号密码,证书等等。

蜜罐如何感知恶意攻击?

蜜罐通过监控攻击者的网络流量和进入蜜罐后的异常行为,来获取攻击者。

探针可以部署在哪些系统上?

探针可以部署在任意系统,包括但不限于 Windows、Ubuntu、Centos、Macos。

部署探针是否会存在安全隐患?

探针在部署机器上只起到代理作用,用于流量转发,攻击者无法对部署机器进行任何操作,可以保证部署机器的安全性。基于 SSL 加密的探针和中控交互,可以保证通信的安全性。

如何部署蜜罐?

蜜罐高度集成在御阵中心,蜜罐无法直接和用户环境通信,与外部环境通信需要通过欺骗防御与威胁感知系统中心配置。

客户内网环境中每个区域建议部署多少探针?

探针的数量不受蜜罐数量限制,可以实现多对一,建议机器与探针的比例是3 : 1,3台机器可以部署1个探针。该比例可以保证欺骗防御与威胁感知系统对内网节点的全面覆盖。

如何实现探针的最佳部署?

  • 根据探针与蜜罐的绑定与选择,可以有针对性地部署探针。欺骗防御与威胁感知系统分为两种蜜罐,报警蜜罐和主机蜜罐,报警蜜罐成本低,方便扩容,主机蜜罐成本高,但是可以实现对攻击数据的细粒度感知。

  • 针对公司的核心资产区(如数据,运维区域),可以多部署主机蜜罐,并在不同区域绑定不同蜜罐。例如在数据区、生产资料区,可以多绑定数据库蜜罐和中间件蜜罐。在办公区,可以多绑定 Windows 系统蜜罐。在服务器区,多部署 Linux 系统蜜罐。

  • 非重要区域可以多部署报警蜜罐,在节省成本的同时,做到对内网的全覆盖。



品质认证
全国包邮
官方授权代理商
24小时售后服务
企业专属特权
服务保障
正品保证
官方授权代理商
24小时售后
关于我们
支付方式
公司转账
对私付款
支付宝付款
微信支付
商家服务
商家入驻
培训中心
广告服务
服务市场
物流配送
免运费
海外配送
京东快递
211限时达
website qrcode

扫描查看手机版网站

会员登录
登录
其他帐号登录:
我的资料
购物车
0
留言
回到顶部