物聯(lián)網(wǎng)安全再添利器 安恒信息首發(fā)高交互、高仿真物聯(lián)網(wǎng)蜜罐

　　近年來，物聯(lián)網(wǎng)(IOT)設(shè)備在各領(lǐng)域的爆發(fā)增長(zhǎng)使其成為黑客攻擊的重災(zāi)區(qū)，繁雜異構(gòu)的特點(diǎn)給安全防御帶來很大的挑戰(zhàn)。我們常見的物聯(lián)網(wǎng)終端，如攝像頭、路由器、智能路燈等都可能因安全漏洞問題成為被黑客攻擊的對(duì)象，其殺傷力之大難以想象，這對(duì)智慧城市建設(shè)、企業(yè)的信息和財(cái)產(chǎn)安全、民眾的個(gè)人隱私安全產(chǎn)生了嚴(yán)重威脅。

　　物聯(lián)網(wǎng)安全還處于探索階段，通常依托傳統(tǒng)IT方案在IOT方向的外延技術(shù)(資產(chǎn)發(fā)現(xiàn)、漏洞檢測(cè)、終端準(zhǔn)入、防火墻、態(tài)勢(shì)感知等)提供安全檢測(cè)與防護(hù)方案。那么，有沒有一種既能保護(hù)物聯(lián)網(wǎng)真實(shí)資產(chǎn)又能幫助提升物聯(lián)網(wǎng)安全的產(chǎn)品呢?近日，繼5G、工控蜜罐后，安恒信息研究院聯(lián)手安恒信息迷網(wǎng)系統(tǒng)產(chǎn)品組，依托安恒迷網(wǎng)欺騙誘捕防御技術(shù)(以下簡(jiǎn)稱“安恒迷網(wǎng)”)推出高交互、高仿真物聯(lián)網(wǎng)蜜罐。

　　安恒迷網(wǎng)高交互物聯(lián)網(wǎng)蜜罐由安恒研究院傾力支持，從眾多常見物聯(lián)網(wǎng)設(shè)備中選取多種型號(hào)，開發(fā)、仿制成高交互、高仿真的物聯(lián)網(wǎng)蜜罐。其高仿真的特性，可引誘攻擊者攻擊蜜罐，從而保護(hù)真實(shí)資產(chǎn);其高交互的特性，可誘導(dǎo)攻擊者持續(xù)攻擊，捕獲更多攻擊行為，分析溯源得到高精準(zhǔn)度的攻擊者相關(guān)信息，輕松定位攻擊者。

　　貫徹安恒迷網(wǎng)的易用性，只需“一鍵部署”，即可仿真物聯(lián)網(wǎng)設(shè)備。接下來只需利用其高交互、高仿真的特性，靜待攻擊者“咬勾”。

　　路由器蜜罐界面

　　攝像頭蜜罐界面

　　無論攻擊者利用何種攻擊手法，都將一一被記錄于安恒迷網(wǎng)“攻擊行為詳情”頁面中，安全研究人員據(jù)此分析當(dāng)前攻擊者攻擊意圖、攻擊方法，進(jìn)而進(jìn)行防范，保護(hù)真實(shí)資產(chǎn)。

　　攻擊行為詳情頁面

　　物聯(lián)網(wǎng)蜜罐價(jià)值在于誘導(dǎo)攻擊者攻擊蜜罐，從而保護(hù)真實(shí)設(shè)備;拖延攻擊者攻擊進(jìn)程，從而獲得采取防御措施的時(shí)間;捕獲攻擊代碼，從而促進(jìn)物聯(lián)網(wǎng)安全的分析研究;捕獲攻擊者行為信息，從而對(duì)攻擊者進(jìn)行分析定位等。

　　對(duì)比其他物聯(lián)網(wǎng)蜜罐

　　高仿真、高交互物聯(lián)網(wǎng)蜜罐具備更多優(yōu)勢(shì)來達(dá)到集中攻擊火力、消耗攻擊者精力、捕捉攻擊痕跡、保護(hù)真實(shí)系統(tǒng)的目的。對(duì)于物聯(lián)網(wǎng)領(lǐng)域?qū)映霾桓F的安全問題，安恒迷網(wǎng)高交互高仿真物聯(lián)網(wǎng)蜜罐成為網(wǎng)絡(luò)安全的“先行者”，將持續(xù)增強(qiáng)物聯(lián)網(wǎng)的主動(dòng)防御能力，踐行欺騙防御體系構(gòu)建，讓安全運(yùn)營(yíng)更有成效。