关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 社区客户端

推荐论坛版块活动众测商城积分兑换

攻击者会是永远的胜利方吗?

在实战攻防演习中,很多企业难免有此一问:攻击方可以有无数次的失败机会,只要突破一次就标志着成功;但防守单位却永远只有一次机会,一处失陷,全盘被动。

面对这种长期敌暗我明的被动防御局面,蜜罐技术的出现在一定程度上扭转了战局,通过构建欺骗防御体系,帮助企业完成了对攻击者的感知、诱捕和溯源。

但攻防力量出现差异的本质是信息技术的不对等,攻击方近年来同样也研究出诸多反蜜罐技术,能够提前或在进入蜜罐早期便发现“陷阱”。这样一来,蜜罐收集攻击信息、拖延攻击者时间的效果便会大打折扣。



360攻击欺骗防御系统再升级,两大看点提高效率


01

部署形态支持中继探针:

大规模的蜜罐部署往往会带来极为恐怖的成本与资源消耗。360攻击欺骗防御系统提供中继探针(硬件),可在企业客户的接入交换机或汇聚交换机旁Trunk接入,实现多VLAN、多IP的空闲IP的接管,效率高、节省资源。



360社区

360社区


02

开启深度反制,协助溯源取证:

360攻击欺骗防御系统现新增攻击者反制功能,防守方开启蜜罐的反制配置后,不仅能够捕获攻击者社交账号信息,还能够进一步深度溯源取证,精准定位攻击者自然人甚至攻击团队身份,以及控制攻击者会话。



360社区

360社区





立体化构建欺骗防御网,告别“被动式主动防御”

传统的蜜罐本身只是一个静态、固定不动的陷阱网络。这种静态陷阱对于鲁莽的敌手十分有效,但一旦攻击者意识到陷阱的存在并离开,蜜罐将失去任何功效。显然,这种“被动的主动防御”手段,对于网络对抗来说是不够的。



《孙子兵法》有言:“故兵无常势,水无常形,能因敌变化而取胜者谓之神”。军事斗争中,虚实结合、运动变化是一种十分有效的对抗手段。通过合理部署军事力量,使整体实力得到最大发挥,置对手于巨大的阵列迷宫之中从而克敌制胜。这种运动变化、虚实结合的兵阵思想对于网络对抗来讲具有重要的借鉴意义。


对此,360攻击欺骗防御系统:

1.   应用“ 蜜场”概念,将蜜罐灵活编排在蜜网中,可实现对蜜罐的最佳管控与运营。

2.   散布互联网蜜饵,纵向延长诱骗周期,在攻击者进行外网信息收集的阶段便诱骗对方进入蜜罐,提前标记攻击者,转暗为明。

3.   在重要员工的主机上分发主机蜜饵及迷惑性蜜标文件,如伪造的RDP文件或敏感资产信息表等,横向扩展诱捕面。可在攻击者进行内网渗透时,扰乱攻击进程;同时有效感知社工钓鱼攻击,精准定位失陷资产。


360攻击欺骗防御系统致力于为用户带来如下收益:

l  网络环境隔离,防止攻击者逃逸

l  多种部署形态,按需灵活配置

l  强诱捕能力,精准感知威胁

l  蜜罐定制化,贴合真实环境

l  有效溯源反制,保护真实资产



来源     360政企安全

共 0 个关于落地溯源反制,360攻击欺骗防御系统全面备战攻防演习!的回复 最后回复于 2021-3-31 20:18

评论

直达楼层

您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:176 关注:13 积分:180169

精华:307 金币:189943 经验:145884

最后登录时间:2021-4-23

摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

商城活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,了解最新活动,抽锦鲤大奖,还有在线客服小姐姐等你来撩哦~

        快速回复 返回顶部 返回列表