2022年度网络安全和数据安全优秀案例(7)| 基于欺骗防御的蜜网主动防护体系

2023-04-21

由中国软件评测中心(工业和信息化部软件与集成电路促进中心)举办的“2022年度网络安全和数据安全优秀案例评选”活动已圆满结束。本次活动从网络安全、数据安全、移动互联网APP产品安全漏洞治理三个领域分别开展优秀案例评选工作,吸引了来自通信、互联网、金融、能源、教育等各行业领域多家单位参加。其中,网络安全领域立足通信行业,面向千行百业征集优秀案例,累计收到参选案例百余个,遴选通信行业网络安全优秀案例和其他行业网络安全优秀案例各10个。

为更好地发挥优秀案例模范带头作用,吸引产业要素聚集,激发市场主体活力,提升全社会网络安全保障能力,中国软件评测中心将持续对部分优秀案例进行展示:

优秀案例七:基于欺骗防御的蜜网主动防护体系

该案例由中移在线公司提交,旨在建设公司威胁预警管理中心,打造基于欺骗防御的蜜网主动防御体系,包括欺骗技术、蜜罐技术、面包屑技术等组成蜜网主动防御体系,通过“一心三点”的方式,将诱捕系统与正常业务系统部署在一起,全面覆盖互联网域、核心域、办公网,主动监测公司内部整体网络安全,通过设计好陷阱并引诱攻击者上钩,从而精确的感知攻击者行为,利用欺骗技术拖住攻击者,收集攻击信息形成威胁情报,使得第一时间感知到威胁事件的发生,掌握安全事件的主动权,迅速进行应急响应,控制和降低公司安全风险。

3349381607