上海观安信息技术股份有限公司

威胁监测系统作为在防火墙, ids之后的第三道防线，采用欺骗防御技术理念，通过在攻击者的攻击路径、攻击过程、攻击范围内设置若干精心布置的虚假目标（诱捕陷阱），吸引攻击者进行攻击，扰乱和混淆攻击者对攻击目标和攻击路径的正确认知，同时诱使攻击者对诱饵实施攻击，从而对攻击行为进行捕获和分析，推测攻击者的动机和意图，有效实现精准的攻击告警，更清晰的了解所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力，以进行针对性的防范。 由于此系统中的诱捕节点处于非信息公开区域，正常业务不会访问，所以一旦被触碰，属于威胁行为的可能性非常高，正是根据系统的这一基于行为而非规则匹配的原理，有助于能发现一些新型，0day, 变种的威胁。 通过此系统的建设，还得以降低企业安全成本，减轻安全人员、监控人员工作量，提高安全部门的整体效率，同时满足企业的整体安全提升的诉求，不影响现有的安全的应用体系。 欺骗防御技术可用于保护易受黑客攻击的业务系统，特别适用于电商、金融、证券、运营商等包含大量用户数据、资金等敏感信息的业务环境，欺骗防御技术连续三年被Gartner评选为顶尖信息安全技术之一。基于欺骗的主动防御技术具高欺骗性、极低误报率、探测范围广、对业务系统零入侵、内网安全情报有效来源等优点。