东森平台拟相防御系统：主动出击，全面提升内网宁静
宣布时间 2023-08-24在近期一场大型实战演练行动中，东森平台针对某单元存在的真实资产易被渗透获取、“未知威胁”无法解决、攻击行为横向扩散等单薄点，以及目前“重界限轻内网”的防护现状，通过进行拟相防御系统部署，来保障客户二层网络宁静，加强界限防护能力，全面提升内网宁静。
该部署方案分为两部门，首先在出口串行高性能拟相防御系统设备，在网络界限对外网流量进行智能分析，做到过滤、拦截，制止外网测绘等攻击行为进入内网；其次在内网旁挂拟相防御系统设备，主要用于构建动态幻化的网络结构与内网横向移动攻击的检测拦截，资助客户大大提高及时发现、研判、应对、处置网络宁静风险和事件能力。
为制止因钓鱼邮件、U盘植入病毒等方式导致主机失陷，病毒在内网横向扩散的问题，拟相设备通过在内网部署海量哨兵节点以及微隔离管理等手段，时刻监听工具向流量。在实战演练开始之前，拟相防御系统便检测到了内网10个节点存在异常，经过上报排查确认检测出的10个节点均存在宁静问题，凭据图形化的攻击连接状态可详细攻击方式、次数、目标主机等攻击链信息，客户及时进行修复处置，制止被入侵者探测利用。
针对攻防演练前期的网络空间渗透、测绘等攻击行为，拟相防御系统通过利用内网空闲的地址资源生成了上百个虚拟哨兵节点以及虚拟子网，使得内网真实节点与虚拟节点的比例为1：10，而且虚拟资产能够与异常流量进行一定水平的交互式响应，确保能够有效误导入侵者对内网情况的判断进而到达隐藏真实网络结构或业务、混淆攻击的效果。
在本次实战演练期间，出口拟相防御系统累计检测到上千条来自互联网的攻击行为，包罗服务探测、主机扫描、主机探测、暴力破解、弱口令、病毒等，95%以上的外网攻击均做到了告警、封堵。
拟相防御系统设备作为主动防御宁静产物，不再依赖指纹特征进行宁静防护，通过结构动态“网络迷宫”、高密度诱捕陷阱，实现对“已知威胁”和“未知威胁”的实时定位拦截，同时依据拟态防御理念独占的裁决机制能够极大降低对攻击行为的误判，制止在实战演练期间浪费大量的人力、物力分析上报的误判事件。
近年来，差异层级，差异时间段的实战演练逐渐生长为常态化的宁静活动，如何能够对攻击行为进行快速拦截反制或制止攻击进一步扩散造成更大的损失，是防守方所需面对的重点问题。东森平台拟相防御系统可资助用户构建全面的主动防御系统，尽早发现网络威胁，做出预先宁静预防，制止泛起防守“滞后性”问题，从泉源上扭转“攻防职位差池称”的局面。
京公网安备11010802024551号