【釘科技訊】10 月 26 日，新一代網(wǎng)絡(luò)安全廠商默安科技在京舉行發(fā)布會。默安科技創(chuàng)始團(tuán)隊集體亮相，向企業(yè)客戶、合作伙伴、媒體發(fā)布了國內(nèi)首個欺騙防御類網(wǎng)絡(luò)安全產(chǎn)品——幻盾，并展示了全新的企業(yè)威脅情報解決方案。

互聯(lián)網(wǎng)巨頭坦誠不知何時會遭到攻擊

9月份，國際知名互聯(lián)網(wǎng)公司雅虎爆出遭黑客大規(guī)模入侵，包含用戶名、郵件地址、家庭住址、電話號碼、出生日期、某些密碼以及安全問題和答案的5億郵箱數(shù)據(jù)被竊取。雖然該泄密事件發(fā)生在2年前，但是直到今天才被發(fā)現(xiàn)，由此引發(fā)業(yè)內(nèi)外轟動。乃至于正在對雅虎進(jìn)行收購的Verizon首席執(zhí)行官洛威爾·麥克亞當(dāng)也無奈的表示，“我們生活在互聯(lián)網(wǎng)時代，問題不是你是否會受到黑客攻擊，而是你何時會受到攻擊”。  

知己知彼才能有效做好安全防御

不僅大公司高管會這樣無奈的表示，國內(nèi)大多數(shù)企業(yè)也會很迷茫地在問：1、我們被黑了嗎？是誰黑的我？2、有人正在嘗試黑我們嗎？他們是誰？用了什么方法？3、我們的網(wǎng)絡(luò)有哪些未知的安全威脅？這些威脅在哪里？針對這些問題，默安科技推出了全新的威脅情報解決方案——幻盾、哨兵云與影武者。

“幻盾”是國內(nèi)首創(chuàng)的一款基于攻擊混淆與欺騙技術(shù)的威脅情報產(chǎn)品。能夠模擬一切會遭受攻擊的目標(biāo)，通過構(gòu)造蜜罐陷阱，混淆攻擊方向，獲悉攻擊行為。從而溯源攻擊者身份及意圖，形成詳細(xì)威脅情報，并與防御產(chǎn)品協(xié)同聯(lián)動起來，阻斷和隔離相關(guān)攻擊。

“哨兵云”主要是發(fā)現(xiàn)未知威脅，智能識別企業(yè)暴露的資產(chǎn)，分析安全威脅，同時可以幫助企業(yè)監(jiān)控黑產(chǎn)群動態(tài)以及業(yè)務(wù)輿情。“影武者”主要是評估服務(wù)則可以人工地發(fā)現(xiàn)任何可能的攻擊路徑，檢驗情報體系的運營效果。 

幻盾：國內(nèi)首個欺騙防御類網(wǎng)絡(luò)安全產(chǎn)品

何謂欺騙技術(shù)？欺騙(Deception)技術(shù)是通過使用欺騙手段阻止或者擺脫攻擊者的認(rèn)知過程，擾亂攻擊者的自動化工具，延遲攻擊者的行為或者擾亂破壞計劃。

例如，欺騙功能會制造假的漏洞、系統(tǒng)、分享和緩存。如果攻擊者試圖攻擊這些假的資源，那么就是一個強(qiáng)烈的信號說明攻擊正在進(jìn)行中，因為合法用戶是不應(yīng)該看到或者試圖訪問這些資源的。欺騙技術(shù)越來越多地涌現(xiàn)在網(wǎng)絡(luò)、應(yīng)用、端點和數(shù)據(jù)方面，最好的系統(tǒng)是結(jié)合了多種技術(shù)。Gartner預(yù)測，到2018年有10%的企業(yè)將采用欺騙工具和策略，積極參與到使用欺騙技術(shù)防止攻擊者。

“幻盾”產(chǎn)品正式基于欺騙技術(shù)研發(fā)。它可用于保護(hù)易受黑客入侵攻擊的業(yè)務(wù)系統(tǒng)，特別在金融、證券、運營商等包含大量用戶數(shù)據(jù)、資金等敏感信息的業(yè)務(wù)環(huán)境中。通過構(gòu)建用戶威脅情報體系，實現(xiàn)從安全事件的被動響應(yīng)到安全威脅的積極應(yīng)對，幫助企業(yè)控制安全風(fēng)險。 

默安科技：站在黑客角度去做防護(hù)

默安科技 CEO 聶萬泉表示，幻盾不只是一個滿足安全合規(guī)需求的產(chǎn)品，更是解決問題的產(chǎn)品，是“原子級的創(chuàng)新，更是適應(yīng)未來的安全需要”。他說，站在攻擊者視角看問題，對于問題的感知更加全面，也更能理解黑客的想法。

默安科技CTO云舒表示，“幻盾”在設(shè)計開發(fā)的過程中，不僅站企業(yè)防御角度，更站在攻擊者視角去發(fā)現(xiàn)威脅，從而更好解決問題?！按舜伟l(fā)布的威脅情報解決方案是一套根據(jù)企業(yè)業(yè)務(wù)量身定做的、精確量化企業(yè)自身威脅的、可以采取下一步?jīng)Q策行動的威脅情報解決方案”。 

作為新一代網(wǎng)絡(luò)安全企業(yè)，默安科技創(chuàng)始團(tuán)隊來自阿里云、淘寶、騰訊等前沿業(yè)務(wù)的網(wǎng)絡(luò)安全從業(yè)者。致力于用創(chuàng)新技術(shù)解決企業(yè)安全問題，將威脅情報技術(shù)和人工智能技術(shù)融入企業(yè)安全防御體系，提供企業(yè)在云計算和IOT時代的安全整體解決方案，實現(xiàn)安全威脅數(shù)據(jù)化、檢測響應(yīng)智能化、攻防對抗常態(tài)化，為企業(yè)打造更有效的安全防御體系。