OG东方厅拟相防御系统：：自动出击，，全面提升内网安全
颁布功夫 2023-08-24在近期一场大型实战演练行动中，，OG东方厅针对某单元存在的真实资产易被渗入获取、、、“未知威胁”无法解决、、、攻击行为横向扩散等幽微点，，以及目前“重天堑轻内网”的防护近况，，通过进行拟相防御系统部署，，来保险客户二层网络安全，，加强天堑防护能力，，全面提升内网安全。
该部署规划分为两部门，，首先在出口串行高机能拟相防御系统设备，，在网络天堑对外网流量进行智能分析，，做到过滤、、、拦截，，预防外网测绘等攻击行为进入内网；；；其次在内网旁挂拟相防御系统设备，，重要用于构建动态变幻的网络结构与内网横向移动攻击的检测拦截，，援手客户大大提高实时发现、、、研判、、、应对、、、措置网络安全风险和事务能力。
为预防因垂钓邮件、、、U盘植入病毒等方式导致主机失陷，，病毒在内网横向扩散的问题，，拟相设备通过在内网部署海量哨兵节点以及微隔离治理等伎俩，，时刻监听器材向流量。在实战演练起头之前，，拟相防御系统便检测到了内网10个节点存在异常，，经过上报排查确认检测出的10个节点均存在安全问题，，凭据图形化的攻击衔接状态可具体攻击方式、、、次数、、、指标主机等攻击链信息，，客户实时进行修复处置，，预防被入侵者探测利用。
针对攻防演练前期的网络空间渗入、、、测绘等攻击行为，，拟相防御系统通过利用内网空闲的地址资源天生了上百个虚构哨兵节点以及虚构子网，，使得内网真实节点与虚构节点的比例为1：：10，，并且虚构资产可能与异常流量进行肯定水平的交互式响应，，确保可能有效误导入侵者对内网情况的判断进而达到暗藏真实网络结构或业务、、、混合攻击的成效。
在本次实战演练期间，，出口拟相防御系统累计检测到上千条来自互联网的攻击行为，，蕴含服务探测、、、主机扫描、、、主机探测、、、暴力破解、、、弱口令、、、病毒等，，95%以上的外网攻击均做到了告警、、、封堵。
拟相防御系统设备作为自动防御安全产品，，不再依赖指纹特点进行安全防护，，通过机关动态“网络迷宫”、、、高密度诱捕陷阱，，实现对“已知威胁”和“未知威胁”的实时定位拦截，，同时凭据拟态防御理念独有的裁决机制可能极大降低对攻击行为的误判，，预防在实战演练期间浪费大量的人力、、、物力分析上报的误判事务。
近年来，，分歧层级，，分歧功夫段的实战演练逐步发展为常态化的安全活动，，若何可能对攻击行为进行急剧拦截反制或预防攻击进一步扩散造成更大的损失，，是防守方所需面对的重点问题。OG东方厅拟相防御系统可援手用户构建全面的自动防御系统，，尽早发现网络威胁，，做出预先安全防备，，预防出现防守“滞后性”问题，，从本原上旋转“攻防职位不合称”的局面。
京公网安备11010802024551号