服务热线：400-1088-025
Deception：欺骗技术，这种技术的本质就是有针对性地对攻击者进行我方网络、主机、应用、终端和数据的伪装，欺骗攻击者，扰乱攻击者的视线，将其引入死胡同，延缓攻击者的时间。譬如可以设置一个伪目标/诱饵，诱骗攻击者对其实施攻击，从而触发攻击告警。欺骗技术往前可以追溯到蜜罐技术，随着技术的不断进步，现在的欺骗技术可以看作是蜜罐技术的升级版，欺骗和伪装物更加丰富，欺骗技术的保护重心也从边界转移到了网络内部，尤其是大规模复杂企业内部网络，并出现了分布式欺骗平台（Distributed Deception Platform）。极元可信交换防御系统，通过在网络中生成大量的诱饵陷阱主机，这些陷阱主机的ip高密度的与真实主机的ip交错式部署，由于这些ip地址并没有公布，也没有真实的应用，因此，我们可以认为，只要有人访问了这些虚假地址，那么这个来源肯定是有问题的。因此，当这些陷阱感知到被探测时，SwitchWall就把来源判定为恶意来源，同时在SwitchWall上阻断其继续访问，留存活动日志并告警。