网络安全欺骗诱捕技术从1988年被提出，到2010年后逐步发展，又在2018年前后因国家级别的网络安全攻防演练而作为成熟产品极速发展，也逐渐演变成了网络安全中，不可忽视的细分领域。知道创宇作为这一市场领域的参与者，也必然对于这个市场、技术及未来有自己独特的看法。
近日，创宇蜜罐产品升级2.1.6版本，强势加入了加强版自动阻断功能，想来也是基于对市场、技术及产品未来的独特理解之上。
蜜罐产品作为单一产品也受到了众多技术咨询和研究机构的关注，数世咨询近日刚刚发布《蜜罐诱捕市场指南2022》，而且在这些机构的研究中，蜜罐产品存在着“必须和其他安全产品联合，很难直接作为解决方案出现”的共同判断。
那么创宇蜜罐又是怎么理解这一判断，是基于什么预见，选择在蜜罐产品的阻断功能上进行不断加强呢？这又会给客户对于蜜罐产品的使用带来什么样的改变呢？
我们采取开门见山、不懂就问的策略，直接采访到创宇蜜罐的产品负责人练晓谦（以下简称“练”），让他来谈谈“我们为什么要加强蜜罐的自动阻断功能？”，话不多说，我们直接就问！
第一问：我们为什么要加强蜜罐的自动阻断功能？
练：简单来说，如果把蜜罐作为一个产品来说，确实目前的蜜罐产品对于阻断功能没有那么强烈的需求，不过知道创宇不是把蜜罐作为单一的产品来看的。
如果我们把蜜罐作为纵深主动防御体系的技术核心来考虑的话，我们对于蜜罐自动阻断功能的加强就顺理成章了。
因为蜜罐具备精准全面感知威胁的能力，还能记录攻击，溯源攻击者，可是对于客户来说呢，感知到了威胁，却不知道是什么威胁，会影响到哪些核心资产，最后怎么处置才可以防御威胁却都依然还是问题，所以一个完整的防御体系应该补齐哪些能力才可以做到这些呢？
反观蜜罐产品，很明显全面精准感知可以做到了，威胁分析和处置都必须进行相应的加强，所以这就成了我们增加威胁自动分析能力，和自动处置能力的初衷。
第二问：会给客户带来什么价值?
练：简单言之，就是威胁来了，创宇蜜罐报警了，客户可以提高警惕了！现在创宇蜜罐还可以进一步告诉客户这个攻击是什么类型的攻击，我已经采取了可以采取的自动处置措施，将攻击给控制住了，不能自动控制的，也联动其他产品进行处置了，目前核心资产是安全的。
更具体的收益，我们可以在不同场景里面展开来说一下：
01
攻防演练
比如典型的攻防演练场景吧，攻防双方需要在规定的时间内达到各自的目标，时间对于双方都是非常宝贵的，尤其是防守方，不仅仅要及时发现攻击，还要及时处置，保护核心资产。
创宇蜜罐威胁自动阻断功能在这种情况下，就可以帮助防守方毫秒级阻断攻击方的进攻，不会因为繁冗的分析或沟通而贻误战机，在争分夺秒的攻防演练中极大提升防守方的主动防御能力。
02
日常防护
大型企业中安全部门和业务部门分离，各个业务、行政区域网络归属于不同的部门和负责人，部门间沟通成本非常高，当内网中出现高危攻击行为时需要及时处理，晚几秒钟损失可能就成倍增加，如何能确保业务安全稳定，又避免损失呢？
创宇蜜罐威胁自动阻断功能就可以省去部门之间的沟通成本，采用旁路阻断技术自动对攻击源进行及时封堵、实现最小网络区域的微隔离，将受影响网络区域及损失都控制在最低限度。
03
勒索病毒
当内网有主机感染勒索病毒、蠕虫病毒后，通常会展开横向渗透、以感染更多的主机，扩大影响范围，创宇蜜罐迷阵陷阱可以非常灵敏地感知到勒索病毒、蠕虫病毒的横向渗透行为，一旦判定为勒索病毒、蠕虫病毒，立即自动对被感染的主机进行微隔离、阻断其跟其它主机的通信，这样就可以防止勒索病毒的大范围传播，让威胁可控。
第三问：创宇蜜罐产品的未来是什么样的？
练：创宇蜜罐的未来，一定是像我们最初说的是一个完整的纵深主动防御体系来的，知道创宇已经开始尝试体系化思考来帮助企业构建完整的纵深主动防御体系，创宇蜜罐也会相应的在威胁分析，威胁处置和威胁情报联动和生产方面进行针对性的加强，这些都是技术方向上面的一些规划，在具体的功能方面，威胁可视化、AD域威胁处置、云原生威胁处置、威胁情报全网联动等等都在我们的产品规划之内。
创宇蜜罐作为知道创宇积极向前防御体系的重要组成部分，面向金融、能源、央企及大型集团企业，提供完整的纵深主动防御解决方案。
加强型威胁阻断功能只是创宇蜜罐继续深入欺骗诱捕领域的开始。
创宇蜜罐联合华为云共同打造了海外市场云原生纵深主动防御体系，正式开启出海之旅
创宇蜜罐（猎风-云原生蜜罐诱捕与入侵监测系统）获得中国信通院云（原生）安全产品检验证书。
这些都是创宇蜜罐一步一个脚印向目标挺进的里程碑，相信创宇蜜罐一定会基于对市场、技术及产品未来的独特理解，打造更适合政企用户在各类实际场景中适用的纵深主动防御体系。
如有创宇蜜罐业务需求
请扫码联系专家咨询
