2020年4月，葡萄牙跨國能源公司EDP服務(wù)器遭到攻擊，核心數(shù)據(jù)被加密，攻擊者以此要挾索取巨額比特幣。同年5月，委內(nèi)瑞拉國家電網(wǎng)干線遭到攻擊，除首都加拉加斯外，全國11個州府均發(fā)生停電，造成嚴重社會經(jīng)濟影響。網(wǎng)絡(luò)安全局勢日益嚴峻，企業(yè)需不斷加強自身安全防護體系建設(shè)來保障業(yè)務(wù)安全，攻防演練在各企業(yè)和組織進行的如火如荼。在攻防演練中，蜜罐已逐步成為必需品，天融信參與了各個行業(yè)的攻防演練，并且取得了良好的效果。

主動防御顛覆傳統(tǒng)防護格局

天融信蜜罐通過預(yù)制誘餌、提供仿真服務(wù)，主動誘導(dǎo)入侵者進行掃描、攻擊，從而提前暴露攻擊者的意圖，以便用戶采取針對性措施。同時，在發(fā)現(xiàn)攻擊行為時可以進行主動的聯(lián)動防御，及時阻止攻擊行為，從而保護真實的主機，降低真實業(yè)務(wù)系統(tǒng)受到的威脅。

先進技術(shù)構(gòu)建更多防護能力

天融信蜜罐采用了SDN、NFV、容器等一系列先進的技術(shù)，能夠快速構(gòu)建大規(guī)模蜜罐網(wǎng)絡(luò)，具有如下特點：

l攻擊快速發(fā)現(xiàn)

支持30余種交互協(xié)議，可識別數(shù)十種已知或未知威脅類型，并進行實時告警，彌補基于規(guī)則庫的防護設(shè)備在未知威脅、APT、0day漏洞等方面的不足。

l攻擊威脅取證

全方位記錄網(wǎng)絡(luò)行為到主機行為的攻擊行為，有效還原加密協(xié)議流量，抓取的PCAP包可下載到本地，從而留存攻擊證據(jù)，為網(wǎng)絡(luò)管理者收集信息、描繪攻擊者畫像提供高價值威脅情報。

l威脅情報輸出

支持以郵件、Syslog多種方式同時向多平臺外發(fā)威脅情報，確保威脅情報的及時傳遞和上報。

協(xié)同應(yīng)用提升安全防護效果

天融信蜜罐可以和其它網(wǎng)絡(luò)防護設(shè)備，例如防火墻、EDR等進行配合和聯(lián)動，優(yōu)勢互補、相輔相成。在主動獲取攻擊方式、分析攻擊行為后，針對性地加固終端，優(yōu)化防護設(shè)備的安全策略，加強內(nèi)網(wǎng)縱深防御能力，從而保證網(wǎng)絡(luò)環(huán)境的安全。

天融信蜜罐已在運營商、海關(guān)、金融等多個行業(yè)幫助客戶強化威脅發(fā)現(xiàn)能力，長期實時分析并捕獲流量，發(fā)現(xiàn)網(wǎng)絡(luò)中存在的異常行為，從而幫助管理員及時采取對應(yīng)的防護措施，完善防御機制，保障業(yè)務(wù)安全。