近日，中国信息通信研究院正式发布“先进网络安全能力验证评估计划（第三期）-威胁诱捕（蜜罐）产品能力评测”通过企业名单。山东云天安全技术有限公司的昊天工控蜜罐系统（工业仿真影子蜜网形态）HT-IHS-HN系列/2.0顺利通过了信通院基于工控环境的欺骗防御和威胁情报功能的能力验证，荣获蜜罐类产品能力检验证书和能力评估双证书。
云天安全昊天工控蜜罐系统再次获得权威认证，标志着云天安全的研发能力已获得业内的高度认可，其产品具备虚实结合、高低交互、高甜度诱骗等特点，同时系统在仿真能力和处理能力方面具备较强的可扩展性。
蜜罐作为一种典型的主动安全防御技术，对攻击方进行欺骗，通过引诱、监视和记录黑客与蜜罐进行交互的所有攻击行为数据。利用影子系统及虚拟仿真技术，模拟真实的工控系统，诱捕攻击者进行攻击，捕获和分析网络空间中针对工控设备的攻击流量数据，分析攻击者行为动机，溯源攻击者的真实身份，并了解攻击者的行为动机和目的，学习攻击者所使用的攻击方法和模式，从而达到主动防御攻击者的目的。
昊天工控蜜罐系统是云天安全基于多年工控安全攻防经验打造的伪装诱捕类产品。蜜罐系统是基于蜜罐技术和动态取证分析技术，建立多层次、多场景的工业控制系统蜜罐/蜜网系统。系统采用虚实结合方式，可伪装模拟工控系统中的各类工业控制设备及协议，如PLC 、RTU、摄像头、HMI、SCADA等设备，支持多种通用IT协议及常见工控协议的高交互度通信。系统内置工业控制系统常用协议数据采集与分析模块，通过在攻击者入侵的关键路径上部署诱饵和陷阱，诱导攻击者进入与真实网络隔离的蜜罐/蜜网系统，捕捉针对工业控制系统的攻击行为并获取攻击数据，对进入感知终端的流量进行全记录，对数据包进行深度解析，对攻击行为进行告警。
中国信通院安全研究所自2020年6月起，开展了“先进网络安全技术产品系列评测验证”活动，旨在形成“技术研发、标准研制、产品检测、应用示范、成果推广”的产业闭环，为促进网络安全产业快速发展，推动先进网络安全技术产品应用与推广，并更好的满足电信和互联网、金融、医疗、能源、教育等垂直行业用户网络安全建设的实际需要，为其在网络安全产品选型过程中提供参考依据，为相关产品能力标准和评测规范的编制积累经验。
此次荣获信通院蜜罐类产品“能力检验证书和能力评估证书”,是对云天安全技术及产品能力的认可。未来，云天安全将继续加强技术研发水平、推进创新应用，为当下更为复杂多变的网络空间提供更安全、更行之有效的产品及解决方案，保障国家网络安全。
云天安全订阅号
云天安全服务号
鲁公网安备 37010202002190号