尊龙凯官网入口集团自主研发天清汉马拟相防御清静网关产品

宣布时间 2022-06-09
随着信息手艺快速生长，网络入侵手段越发转变多端。网络防御手艺要一直升级，才华更好地应对繁杂的清静威胁拟态防御。正是基于自动防御的头脑，抵御未知误差威胁?提升自身防护能力。


那么“拟态防御”究竟什么呢 ？


在自然界里，“拟态”是指一种生物模拟另一种生物或模拟情形中的其他物体从而获得利益的征象，简朴来说就是“伪装”，好比说枯叶蝶，变色蜥……而最典范莫过于拟态章鱼，堪称自然界中顶级伪装能手，可以恣意改变颜色和形状，模拟多种情形和其他海洋生物，瞬间隐匿于海底之中，进而提升自身的威胁防御能力。


拟态防御手艺正是受拟态章鱼仿生学原理的启发，提出的一种自动防御理论和手艺，能够使得IT架构具备内生清静的特点，无需其他外挂式清静装备便可以实现信息清静。


1.png


基于此，尊龙凯官网入口集团依附在内网横向移动攻击防护和网络空间反测绘的超强能力，自主研发了天清汉马拟相防御清静网关产品。该产品具备完整的防护能力，运用动态模拟、痕迹保存、实时联动等一系列防护手段，让入侵行为无处可藏，并通过动态伪装网络结构手艺、动态虚拟通讯手艺，实现网络空间反测绘、精准捕获内网失陷主机，降低内网横向移动攻击危害。现在该产品已普遍安排于各重点行业的实战演练、内网反测绘演练中，充分知足用户需求，深得用户信任。


网络空间反测绘能力


针对网络空间测绘攻击，尊龙凯官网入口天清汉马拟相防御系统通过网络结构/主机/应用动态跳变等手艺，实现网络攻击面的动态管理，使得攻击面在每个时间点的泛起都纷歧样，充满不确定性及不可展望性，抵达隐藏真实网络结构/营业、混淆攻击的效果，使得网络空间测绘难度指数级增添。


2.png


诱骗防御：通过主机虚拟化、服务/应用虚拟化来伪造尽可能多的、差别类型的攻击面，或对网络结构、资产举行冗余安排，进而对入侵方的网络测绘行为举行诱导、诱骗，增添入侵者的时间本钱，并团结有用的防护手段，乐成实现反网络空间测绘。


移动目的防御：通过虚拟主机、虚拟网络、虚拟通讯化来实现动态幻化网络结构、资产类型，使得攻击面在每个时间点的泛起都纷歧样，充满不确定性、不可展望性，大大增添了入侵本钱，使得网络空间测绘难度指数级增添，且网络测绘行为断点后不可延续，降低了攻击乐成概率。


拟态防御：通过对应用/服务冗余异构、终端硬件/系统冗余异构，从网络结构、资产类型、系统类型、硬件类型等多个维度伪造攻击面，且每个维度的信息都随着时间动态幻化，进而使得整个网络空间实时动态幻化，入侵者险些无法在不被发明的情形下实现网络空间测绘。


内网横向移动入侵提防能力


内网横向移下手艺是在重大内网攻击中被普遍使用的一种手艺，尤其是在高级一连威胁中，入侵者会使用该手艺，以被攻陷的机械为跳板，会见其他域内主机，扩大资产规模，获取域控制器的会见权限，甚至完全控制基于Windows操作系统的基础设施和营业相关的要害账户。


当入侵者从外部或内部举行端口扫描、渗透攻击时，尊龙凯官网入口天清汉马拟相防御系统基于动态伪装网络结构手艺（虚拟网络/虚拟主机/虚拟服务/虚拟通讯/微隔离），精准发明网络中的失陷主机和入侵行为，降低内网横向移动入侵的危害。


在差别的安排模式下，尊龙凯官网入口天清汉马拟相防御系统对入侵行为接纳差别的阻挡步伐，串行时能够基于对入侵行为的剖析，快速定位失陷主机和外部测绘攻击源，实时对其举行封堵，全流程不需要人工介入，形成防御闭环，极大降低了人工本钱；旁路时对检测到的异常IP地址，将其会见流量举行混淆和纪录，并同步给全网其它界线清静防护装备，关于异常会见实现全网同步监测防御 。



多产品联动能力


针对外网到内网的网络会见，尊龙凯官网入口天清汉马拟相防御系统通过集成专业的NGFW手艺，使用应用识别、IPS、抗攻击、WEB清静等功效，阻断来自内网外的网络攻击。尊龙凯官网入口天清汉马拟相防御系统还能够快速定位、自动发明防御的内部网络失陷主机和来自外部的攻击方IP地址，并与尊龙凯官网入口蜜罐、终端产品举行联动溯源，为网络清静运维职员提供了极大的便当。


别的，尊龙凯官网入口天清汉马拟相防御系统不但支持X86，还支持国产化平台，其中的焦点部件处置惩罚器和清静操作系统均实现了自主国产化，并在其他具有运算、存储的焦点部件方面，也已接纳或正在适配自主国产化的部件。为了深入构建和支持国产化系统，尊龙凯官网入口天清汉马拟相防御系统早已适配热潮、海光和兆芯等多类国产化处置惩罚器平台，在功效、性能及兼容性方面，可周全知足用户需求。


未来，集团将继续驻足于用户的现实营业需求，一连以过硬的手艺优势和自主立异精神，推动国产化的快速向宿世长，资助用户提升网络清静能力，轻松应对层出不穷的新型清静威胁。