昊天工控蜜罐系统其创新性和先进性在于以下方面:
1、虚实结合,高低交互,定制硬件

对工业场景中常见的工业及IT协议进行基础仿真,满足低交互功能要求,对部分实体工业资产进行硬件定制,采用模块插拔方式进行实体蜜罐仿真,最大支持3个槽位的工业控制资产设备,可以通过外部接口动态扩展物理工控设备,实现了工业协议层面真正意义上的高交互能力,极大增加了对攻击者的迷惑性。
2、影子资产部署

通过部署大量影子蜜饵探针,在工控网络产生大量影子资产。当黑客进入工业内网后,可延缓黑客内网侦查及横向移动时发现真实资产的过程。当蜜饵被访问后及时触发入侵告警,并诱导攻击流量转移重定向到蜜网环境中,使其进入“蜜网黑洞”,将攻击行为与真实网络隔离,为追踪溯源提供依据。
3、跨网络动态部署

1、全面的协议、设备、系统模拟伪装能力
支持多种通用IT协议和主流工控协议
支持多种常见操作系统和数据库中间件仿真
支持多种工控设备及工控系统的伪装模拟
支持多种安全漏洞的仿真模拟

3、弹性动态部署

昊天工控蜜罐系统自推出以来,得到了多位业内安全专家和学者的肯定,产品已获得多项资质和荣誉,包括:软件著作权、专利证书、软件产品证书、大数据产品证书等;应用技术“基于蜜罐的工业互联网主动防御系统”已通过山东省信息技术与信息化科技成果鉴定,达到国内领先水平,并获得省科学技术二等奖;并且荣获山东省工业软件开发技术大赛三等奖、青岛高新区蓝贝国际创新创业大赛三等奖及2021年网络安全优秀创新成果大赛入围奖等荣誉。

太阳城app安全订阅号
太阳城app安全服务号
鲁公网安备 37010202002190号