產品&解決方案
科楠科技以創(chuàng)新驅動研發(fā)，致力于為客戶提供最有競爭力的產品和解決方案，持續(xù)為客戶帶來最大價值。
產品&解決方案 > 
迷網誘捕系統(tǒng)
主動誘騙捕獲入侵者
偽裝服務型，吸引攻擊
可對接蜜罐類業(yè)務，實現地址偽裝、端口映射和誘捕功能
反滲透能力
產品簡介
迷網誘捕系統(tǒng)基于欺騙防御技術，通過對泛目標設備、網絡服務、攻防場景的模擬仿真，構建包含不同復雜業(yè)務環(huán)境和業(yè)務系統(tǒng)的模擬仿真環(huán)境，精確感知黑客攻擊的行為，實現對網絡攻擊行為的發(fā)現、捕獲和將流量重定向到后端蜜罐系統(tǒng)中，提高蜜罐環(huán)境的命中率。具體需要包括：一是網絡偽裝，可以在不同網段散布大量的虛構主機信息、偽裝不同的服務類型、提供攻擊響應，能夠對接蜜罐類業(yè)務仿真模塊和真實網絡終端并具備反滲透能力；二是攻擊捕獲，可將捕獲到的流量、攻擊會話日志和攻擊鏡像流量重定向到指定位置，可配置誘捕白名單；三是攻擊分析與告警，根據攻擊IP地址、攻擊端口和攻擊五元組信息進行多維度分析。
迷網誘捕系統(tǒng)為2U 19英寸可上架機箱。設備采用2塊可拔插的電源模塊實現1+1保護功能。業(yè)務接入方面采用模塊化設計，每臺設備最大支持8個高速接口模塊，便于用戶根據不同的需求靈活配置。
產品框架
迷網誘捕系統(tǒng)主要由流量重定向子系統(tǒng)、網絡偽裝子系統(tǒng)、攻擊分析子系統(tǒng)、安全防護子系統(tǒng)、流量處理子系統(tǒng)、管理子系統(tǒng)組成。可動態(tài)按需深度模擬能源、交通、大型企業(yè)、政府等規(guī)模網絡，將高仿真誘捕迷網模擬的規(guī)模網絡映射到陣地主機所在的子網，對網絡攻擊行為進行誘捕、取證和反制。
迷網誘捕系統(tǒng)的業(yè)務由流量重定向子系統(tǒng)、網絡偽裝子系統(tǒng)、攻擊分析子系統(tǒng)、安全防護子系統(tǒng)、流量處理子系統(tǒng)、管理子系統(tǒng)組成。
管理子系統(tǒng)架構在整個系統(tǒng)的最上層，實現對攻擊分析子系統(tǒng)、網絡偽裝子系統(tǒng)、流量重定向子系統(tǒng)、安全防護子系統(tǒng)以及流量處理子系統(tǒng)的管理。
攻擊分析子系統(tǒng)、流量重定向子系統(tǒng)和網絡偽裝子系統(tǒng)互相獨立又互相配合。
安全防護子系統(tǒng)的動態(tài)協議可安裝不屬在陣地內的認證服務器、審計服務器等高敏感服務器，將敏感網絡通信使用非TCP/IP協議進行傳輸，使敏感管理通道能夠按需動態(tài)變化，避免對手突破偽裝場景帶來安全隱患。
產品參數
功能指標：
l 可以在不同網段散布大量的虛構主機信息，以主動誘騙方式捕獲入侵者
l 可偽裝不同的服務類型，并能提供攻擊響應，吸引攻擊者的攻擊
l 能夠對接蜜罐類業(yè)務仿真模塊和真實網絡終端，實現地址偽裝、端口映射和誘捕功能
l 可將捕獲到的流量重定向到指定的蜜罐設備或真實網絡終端
l 具備反滲透能力，可阻止對接蜜罐類業(yè)務仿真模塊和真實網絡終端主動訪問用戶網絡，防止自身作為跳板攻擊用戶真實網絡
l 可將攻擊會話日志和攻擊鏡像流量發(fā)送到指定的威脅分析系統(tǒng)
l 可配置誘捕白名單，把網絡中已知的網絡掃描設備配置為例外
l 根據攻擊IP地址、攻擊端口和攻擊五元組信息進行多維度分析
l 具備二次開發(fā)接口，支持后續(xù)定制開發(fā)
l 支持安全數據接口采集系統(tǒng)的安全日志、狀態(tài)日志和威脅告警
l 支持E5 2600 V3/V4 CPU
l 支持8個接入模塊定靈活配置
l 電源支持1+1包含
性能指標：
l 支持4K VLANs，VLAN支持Access、Trunk、Hybrid三種模式
l 網絡偽裝策略數支持2048條
l 虛構主機數量最少支持100萬臺
l 并發(fā)會話數最少支持100萬條
l 新建會話速率10萬/秒
l 網絡偽裝報文轉發(fā)延時<100μs
l 最大可捕獲的攻擊流量為5Gbps
l 誘捕白名單支持2048條
l 日志、分析結果、報表等結果存儲時間≥18個月，平均檢索時間<1秒
l 告警延遲<5秒
l 內存不小于64G，并可根據客戶需求最大提升至256G內存
相關產品推薦
深圳市南山區(qū)西麗街道打石一路深圳國際創(chuàng)新谷7棟B座8樓
+86-755-82513818
+86-755-82513868
