beplay体育蜜罐-实战攻防演练专用(定制)

beplay体育蜜罐-实战攻防演练专用(定制)是烽台科技推出的国内首款实战攻防演练专用beplay体育蜜罐系统,适用于国家重大活动最新beplay官网下载app保障、集团企业网络最新beplay官网下载app实战攻防演练过程中的企业级信息最新beplay官网下载app防护。本产品可以为用户建立主动防御网络,对潜在威胁进行感知与捕获,实现网络攻击事件的实时预警与网络最新beplay官网下载app威胁转移。

“红队攻击”检测手段

  • 大规模目标侦查

    “红队”为了快速了解蓝方用户系统的类型、设备类型、版本、开放beplay体育网页版下载类型、端口信息,确定系统和网络边界范围,将会通过Nmap、端口扫描与beplay体育网页版下载识别工具,甚至是使用ZMap、MASScan等大规模快速侦查工具了解用户网络规模、整体beplay体育网页版下载开放情况等基础信息,以便展开更有针对性的测试。

  • 口令与常用漏洞测试

    “红队”掌握蓝方用户网络规模、主机系统类型、beplay体育网页版下载开放情况后,将会使用Metasploit或手工等方式展开针对性的攻击与漏洞测试,其中包含:各种Web应用系统漏洞,中间件漏洞,系统、应用、组件远程代码执行漏等,同时也会使用Hydra等工具对各种beplay体育网页版下载、中间件、系统的口令进行常用弱口令测试,最终通过技术手段获得主机系统或组件权限。

  • 权限获取与横向移动

    “红队”通过系统漏洞或弱口令等方式获取到特定目标权限后,利用该主机系统权限、网络可达条件进行横向移动,扩大战果控制关键数据库、业务系统、网络设备,利用收集到的足够信息,最终控制核心系统、获取核心数据等,以证明目前系统最新beplay官网下载app保障的缺失。

  • 产品技术优势与应对方案

  • 网络扫描行为监控

    当“红队”使用专业工具进行网络扫描与侦察时,产品可识别出异常和扫描行为类型,为用户提供实时告警,掌握“红队”攻击进程。

  • 网络端口扫描防护

    当“红队”已经在进行网络扫描与侦察时,产品可提供大量虚假主机和虚假beplay体育网页版下载,形成“影子网络”,隐藏原本真实的业务系统,干扰“红队”对攻击目标的判断。

  • 攻击行为转移与重定向

    当“红队”已经在开展攻击测试行为,产品可将攻击流量转移与重定向到指定的容器、系统、网络环境内,使其进入“网络黑洞”,将攻击行为与真实网络隔离,延缓“红队”攻击时效。

  • 攻击行为智能分析与溯源

    对于“红队”所有的网络攻击和测试行为,产品可全程留存所有攻击和测试行为数据,并自动完成攻击行为等级划分,产品可协助用户完成攻击溯源取证和攻击复盘。

  • 技术先进性

  • 产品功能通过国家认可的权威机构网络最新beplay官网下载app专用产品最新beplay官网下载app认证和最新beplay官网下载app检测

  • 独有一键beplay体育蜜网秒级生成专利技术

  • 支持VMware、Xen、Hyper-V、KVM、Docker等虚拟化环境和云端一键部署

  • 实施优势

  • 不需要串接网络、无需旁路配置端口流量镜像
  • 不改变用户物理网络结构、只需接入待保护的网络中即可产生防御效果
  • 灵活的部署环境,真正做到即插即用
  • 产品部署位置

  • 重要工业控制业务系统网络
  • 重要工业资产网络
  • IT网络与beplay体育网络边界
  • 信息网络与管理网络边界
  • 电力网络I 、II区
  • 产品价值

  • 帮助用户掌握当前网络是否被“红队”突破,并且突破者是否为已授权“红队”;
  • 帮助用户检验当前网络最新beplay官网下载app策略是否健全,是否会被突破;
  • 掌握网络是否已经感染蠕虫病毒;
  • 抵御网络端口扫描行为,扰乱信息收集和大规模网络侦查;
  • 发现针对重要系统进行针对性攻击的行为;
  • 留存攻击事件与完整攻击日志记录,为一键封堵攻击,技术反制、司法取证提供数据支持;
  • 产品beplay体育网页版下载方案

    提供7*24小时应急响应与最新beplay官网下载app运维beplay体育网页版下载

    1、提供在线beplay体育网页版下载,通过设备捕获的威胁流量和事件,结合互联网态势和组织分析,进行研判,并在1小时内做出反馈和应急处置。

    2、提供线下beplay体育网页版下载,重大活动最新beplay官网下载app保障期间提供7*24小时最新beplay官网下载app分析与系统最新beplay官网下载app值守,对任何最新beplay官网下载app事件实时应急处置。

    提供产品租赁与行业版本定制beplay体育网页版下载

    产品采购和免费试用部署联系

    点击联系我们,可咨询更多信息

    扫描二维码,联系我们