天融信潜听威胁发现系统

天融信潜听威胁发现系统

产品分类：基础网络安全 / 应用安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

潜听威胁发现系统简介

天融信潜听威胁发现系统采用欺骗防御技术，在网络中部署大量的陷阱主机，形成丰富、逼真的蜜网环境，诱导攻击者，达到攻击者发现、攻击手段获取、攻击溯源及反制等目标，帮助客户完善网络防护体系，提升主动防御能力。

应用场景

可适配不同规模用户单位的网络应用场景，中小型企业网络结构简单、位置集中、内网流量小，系统可部署于防护网络内，伪装为运维业务系统；针对大型企业复杂网络拓扑、大流量内网业务环境，可结合差异化业务需求，在各业务网络部署虚拟主机，伪装成各类业务系统与服务器，无需改动现有网络架构，即可简化蜜网配置。

客户价值

攻击者对陷阱主机的任何操作均可捕获，从而暴露黑客的攻击意图和手段，全天候监测使防守方占尽先机。

仅采集安全设备日志集中分析溯源的方法相对单一、被动，而天融信潜听威胁发现系统仅自身就可主动完成整个攻击链的溯源和攻击者画像的描绘。

在核心系统周围或指定区域布下众多仿真虚假目标，引诱黑客攻击错误目标或迷惑黑客无法甄别真实目标，从而达到对高价值目标隐蔽和保护的效果。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 先进主流的技术架构	采用网络虚拟化及进程仿真的先进技术，支持单台设备上生成多个虚拟主机，快速完成高密度诱捕环境搭建，实现低成本大规模化的蜜网构建。
丰富的虚拟主机服务	提供了丰富的虚拟主机可选择配置的服务，覆盖了工控协议、云计算平台、大数据平台、网络工具、文件服务器、WEB服务器、邮件服务器、DNS服务器、4A管理系统、数据库服务器、虚拟网络服务器、远程控制协议等多种常见的蜜网场景构建。
强大的威胁检测能力	集成了网络流量检测引擎、服务交互检测引擎进行多维度攻击监测，可识别端口扫描、暴力破解、漏洞利用、SQL注入、可疑链接等攻击类型分类；提供基于TCP、UDP、ICMP等协议类型威胁检测。
逼真的网络环境模拟	可对每一个陷阱主机从设备层、操作系统层、应用层进行全面的伪装，黑客完全无法分辨真假。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。