酷应用

锦行幻云入选数说安全《蜜罐顶级供应商评估报告》

百家作者：锦行科技 2021-03-17 19:47:05

近日，国内第三方网络安全研究机构数说安全经过深度调研、详细评估，发布了《中国网络安全顶级供应商评估报告：蜜罐》。通过邀请行业产品、技术专家等详细评估，锦行信息蜜罐产品——幻云，最终获得“中国网络安全顶级供应商”荣誉称号。

报告从6个方面近30个功能特性对蜜罐产品进行了全面评估，为客户在选购产品时提供一些更有价值的参考。

01 场景适用性

场景适应性代表了对客户不同应用需求的匹配程度，在攻防实战演练、内网威胁监测、金融/运营商IPv6环境、监管&执法等场景下，客户需求不尽相同。

幻云产品优势

锦行幻云是目前国内唯一一家具备大型蜜网复杂仿真场景技术的蜜罐产品。可提供数百种高中低交互类型蜜罐，对内网环境的多种系统类型和服务类型进行细粒度仿真，满足政企单位、运营商、金融、电力等行业的攻防实战演练、内网横向渗透监测、5G网络、IPv6环境等业务场景需求。并且，幻云支持软硬件部署、云部署、集群部署等多种方式，均无需串联业务，独立部署，不影响业务的正常运行。

02 诱导攻击能力

诱导攻击能力代表了产品布置陷阱的能力，无论后端有多么高逼真的仿真资产，也需要通过大范围布置陷阱引诱攻击者进入，否则一切都是徒劳。

幻云产品优势

幻云在攻击者的整个攻击链和攻击过程中覆盖了与用户真实业务相结合、指向幻云欺骗网络的诱饵信息，如IP信息、域名信息、密码登录名等，吸引攻击者主动与幻云中心进行交互，从而使攻击者转移攻击路径，远离用户真实网络，同时显著提高蜜罐的诱捕概率和范围。

03 伪装与仿真能力

在诱导攻击者进入后，全面的伪装和仿真可延长攻击者停留时间、引导其执行更多动作，从而为后续的分析和取证提供支撑。

幻云产品优势

幻云支持自定义构建具有低、中、高交互蜜罐组合的庞大复杂仿真蜜网，利用蜜罐的丰富漏洞和弱防御手段，将攻击者欺骗和引导至蜜网环境中。

同时通过低、中、高交互蜜罐的灵活搭配，结合欺骗诱饵、线索、静/动态蜜标的部署，多层次的网络拓扑结构，幻云蜜网可高度仿真内网的网络架构、业务应用、操作系统，且包含静态、动态的业务操作流量和数据，高度还原内网运行环境，促使攻击者持续渗透攻击，从而捕获完整的攻击者内网渗透全过程的行为数据。

04 检测与分析

当攻击者现身后，需要对其入侵的行为进行识别和分析，判断其动机和意图，并输出检测结果进行后续的威胁处置响应。

幻云产品优势

幻云蜜网具备强大的多维度攻击数据采集技术，通过不同交互类型的蜜罐、多样化行为日志记录方式以及纵深构建的异构蜜网环境，对攻击过程中蜜网内网络层、系统层、应用层等多个维度的细粒度操作数据进行全方位即时捕获和记录。

同时，幻云内置“鉴影”分析系统，通过领先的攻击建模算法对攻击过程进行梳理和回溯，准确、完整还原攻击现场和整个攻击过程，并提供攻击者第一人称视角的指令操作回放、视频回放等方式向安全分析人员展示，有助于安全人员直观快速了解攻击过程，以此掌握了解攻击者意图和攻击者技术水平等情报。

05 攻击取证与溯源反制能力

通过对攻击行为的全面记录，为全局态势感知与安全大数据分析提供证据信息，溯源和反制在攻防实战演练监管&执法场景下是客户最主要的需求之一。

幻云产品优势

幻云具备完整的攻击者画像溯源能力，能够合法有效捕获IP、攻击者位置、操作系统、浏览器信息、关联的攻击事件、设备指纹、身份指纹等信息，构建一幅攻击者“画像”的功能。

同时，幻云独创的定制化反制溯源模块，可以在法律允许的框架内诱骗攻击者执行幻云的远程溯源模块，从而主动对攻击者的身份信息进行精准采集。

06 管理和易用性

管理和易用性代表了产品在后续运营维护方面的成本，良好的管理能力将有利于产品发挥更大的应用价值。

幻云产品优势

幻云强大的适配性支持平台无缝集成到现有的工作流程和系统中，同时低耦合、高内聚的架构轻松实现蜜网的扩展，整个过程无需中断网络中的任何服务或对现有网络进行任何调整。幻云提供直观的管理体验，通过蜜罐的统一管理和统一日志收集展示，让用户清晰、直观地了解所面临的安全威胁，简化网络安全运维工作的复杂度。

此外，幻云的威胁情报与智能响应平台具有强大的协同防御功能，可与用户的其他安全设备和安全子系统间协作联动，打通网络、端点的安全资源，将各维度能力进行深度聚合，最终实现跨产品的集中式安全检测与自动化响应，从而构建一套基于零信任的智能化纵深防御体系。

在不断演化的过程中，蜜罐已成为传统安全检测产品的重要互补性技术，两者未来将共存共生驱动更立体化的安全监测防御体系。锦行科技将持续发力，进一步探索实现攻防常态下的纵深防御、主动防御、联防联控，致力于成为最值得信赖的网络安全企业。