酷游官网拟相防御系统：自动出击 ，周全提升内网清静
宣布时间 2023-08-24在近期一场大型实战演练行动中 ，酷游官网针对某单位保存的真实资产易被渗透获取、“未知威胁”无法解决、攻击行为横向扩散等薄弱点 ，以及现在“重界线轻内网”的防护现状 ，通过举行拟相防御系统安排 ，来包管客户二层网络清静 ，增强界线防护能力 ，周全提升内网清静。
该安排计划分为两部分 ，首先在出口串行高性能拟相防御系统装备 ，在网络界线对外网流量举行智能剖析 ，做到过滤、阻挡 ，阻止外网测绘等攻击行为进入内网；其次在内网旁挂拟相防御系统装备 ，主要用于构建动态幻化的网络结构与内网横向移动攻击的检测阻挡 ，资助客户大大提高实时发明、研判、应对、处置惩罚网络清静危害和事务能力。
为阻止因垂纶邮件、U盘植入病毒等方法导致主机失陷 ，病毒在内网横向扩散的问题 ，拟相装备通过在内网安排海量哨兵节点以及微隔离管理等手段 ，时刻监听工具向流量。在实战演练最先之前 ，拟相防御系统便检测到了内网10个节点保存异常 ，经由上报排查确认检测出的10个节点均保存清静问题 ，凭证图形化的攻击毗连状态可详细攻击方法、次数、目的主机等攻击链信息 ，客户实时举行修复处置惩罚 ，阻止被入侵者探测使用。
针对攻防演练前期的网络空间渗透、测绘等攻击行为 ，拟相防御系统通过使用内网空闲的地址资源天生了上百个虚拟哨兵节点以及虚拟子网 ，使得内网真实节点与虚拟节点的比例为1：10 ，并且虚拟资产能够与异常流量举行一定水平的交互式响应 ，确保能够有用误导入侵者对内网情形的判断进而抵达隐藏真实网络结构或营业、混淆攻击的效果。
在本次实战演练时代 ，出口拟相防御系统累计检测到上千条来自互联网的攻击行为 ，包括服务探测、主机扫描、主机探测、暴力破解、弱口令、病毒等 ，95%以上的外网攻击均做到了告警、封堵。
拟相防御系统装备作为自动防御清静产品 ，不再依赖指纹特征举行清静防护 ，通过结构动态“网络迷宫”、高密度诱捕陷阱 ，实现对“已知威胁”和“未知威胁”的实时定位阻挡 ，同时依据拟态防御理念独吞的裁决机制能够极大降低对攻击行为的误判 ，阻止在实战演练时代铺张大宗的人力、物力剖析上报的误判事务。
近年来 ，差别层级 ，差别时间段的实战演练逐渐生长为常态化的清静运动 ，怎样能够对攻击行为举行快速阻挡反制或阻止攻击进一步扩散造成更大的损失 ，是防守方所需面临的重点问题。酷游官网拟相防御系统可资助用户构建周全的自动防御系统 ，尽早发明网络威胁 ，做出预先清静预防 ，阻止泛起防守“滞后性”问题 ，从泉源上扭转“攻防职位差池称”的时势。
京公网安备11010802024551号