强化安全防御能力丨永信至诚推出春秋云阵攻防演练防守一体机

面对日益严峻的网络安全形势，通过开展常态化攻防演练有针对性的发现防御脆弱面、提升安全保障能力，已经成为政企安全建设的重要组成部分。为了助力防守方压紧压实整体安全防护能力，永信至诚推出春秋云阵攻防演练防守一体机，集威胁检测、全包取证、攻击诱捕、溯源反制为一体，打造安全管理闭环，帮助防守方构建全方位、多层次、多维度的安全防御体系。

在攻防演练中，防守方常常处于敌暗我明的被动局势，在防御中存在三方面痛点：

• 传统产品检测能力不足：传统的安全产品漏报、误报情况严重，每天产生大量的告警，导致安全威胁分析效率变低，错失最佳检测时间；

• 攻击取证溯源需求迫切：单一安全产品一般发现的是攻击过程中的单个或少量环节，无法做到对攻击方攻击的有效取证与溯源；

• 攻击链证据收集要求更高：以一年一度的国家级攻防演练为例，攻防演练对防守方得分规则提出更严格要求，不仅仅要提交溯源完整攻击链等确凿证据，同时提倡对攻击方进行反控主机等反制措施。

总体来看，防守方在攻防演练中攻防不对等形势明显，更需要化被动为主动，从“人防”走向“技防”，化静态防御为动态防御，在安全监测、态势分析、攻击取证、攻击链溯源、有效反制等方面完善与升级安全产品部署与运维能力。

作为数字安全测试评估赛道领跑企业，永信至诚基于网络靶场和人才建设领军优势，凭借自身多年在网络安全攻防演练中积累的经验与优势，秉承“产品乘服务”创新理念，为各行业网络安全防御提供场景化、细粒度的解决方案。此次发布的春秋云阵攻防演练防守一体机集全方位威胁检测、全流量威胁取证、全场景欺骗溯源、大数据安全分析四大模块为一体，助力防守方提高防御效率，强化防御能力。

全流量威胁检测模块融合网络检测、主机检测、病毒木马检测、未知威胁行为检测、恶意加密流量检测等多种检测技术于一体，形成全方位多维度检测体系，实现了事前重要资产分析、安全策略评估，事中发现漏洞利用、木马通信、异常检测，事后对威胁过程进行回放，为网络安全防御提供数据支撑保障。

全流量威胁取证模块基于混合入侵检测技术，结合全流量威胁检测功能，能够实现网络全流量抓取并支持原始数据存储、应用层协议解析、会话流量在线分析，有效发现0day/1day等漏洞，充分保障攻击过程的全包取证、攻击链溯源分析、历史流量回放复查。

全场景欺骗溯源模块基于平行仿真技术，打造高交互真实诱捕场景，混淆攻击目标，迟滞攻击行为，进行攻击威胁隔离、取证、溯源及反制，同时采用春秋云阵新一代蜜罐的防逃逸技术，阻止攻击逃逸，保护内部真实资产，实现主动防御。

大数据安全分析模块通过联动全流量威胁检测模块、全流量威胁取证模块、全场景欺骗溯源模块，可实现安全数据多源采集、海量数据实时处理、攻击链完整复现、攻击场景建模、未知威胁分析、本地安全设备联动处置，充分加固网络安全防线。同时，数据可视化展示也能够让用户清晰、直观的了解所面临的安全威胁，简化网络安全运维工作的复杂度。

围绕攻防演练全生命周期，基于对四大模块的充分调动与有效使用，永信至诚春秋云阵攻防演练防守一体机具备完善的安全漏洞检验、评估、处置能力，帮助用户构建联动取证、诱捕溯源、威胁检测及回放、完整证据链获取等优势。

春秋云阵攻防演练防守一体机中的大数据安全分析模块及全流量威胁检测模块可一键调取威胁取证内容，并对未解析为元数据的原始流量进行取证，支持关键字、正则表达式检索，1秒即可生成PB级原始PCAP文件返回检索结果，防守方亦可以随时进行回放查询，为后续攻击行为研究、攻击载荷研究提供分析样本。

通过在内外网各个环境部署多种高甜度陷阱、内外网诱饵等诱导攻击者进入陷阱，增加攻击成本，保护真正资产。基于高交互的服务与应用、伪装漏洞等诱饵部署，争取迟滞时间，尽可能多的获取攻击者信息，同时，支持对攻击者身份、画像、行为等进行溯源取证与响应处置，助力防守方获得溯源反制得分。

传统安全设备通常基于特征库检测风险，无法有效识别0day、1day，所以一旦发生同类入侵，防守方无法及时检测和响应安全威胁。考虑到此类情况，春秋云阵攻防演练防守一体机创新支持留存数据保序、不丢包回放，防守方可通过存储的历史流量，实现对历史0day/1day检测。同时为了提高攻击回放检测效率，攻防演练防守一体机可通过时间范围、监听口、五元组等条件进行过滤，回放速率支持千兆、万兆光口，最高可达20Gbps。

春秋云阵攻防演练防守一体机采用全方位监测体系，从多维度多层次提供溯源取证方式，保证证据链的完整性。针对IP、域名、协议（HTTP、DNS等）等已知线索，采用不同的取证方式，逐步建立发现线索、获取攻击载荷、分析攻击手段和工具、API联动取证、完整攻击链溯源的全量行为取证模式，助力防守方获取确凿证据。