爱快上线“蜜罐防护”功能

党睿才

网络攻防两端的较量，是一场没有硝烟的战争，在这场战争中，企业大部分扮演得是防守方的角色，往往都很被动，处处受到掣肘不说，稍不留神还很容易被攻破防线，损失惨重。

爱快近日正式上线了“蜜罐防护”功能，有了蜜罐防护，再也不用担心日了，它可以为您的网络提前做好布防，化被动为主动，通过诱饵诱惑敌方来袭，将其一網打尽。不仅如此，用户还可以通过诱捕行动，全方位了解到敌方的攻击手段、目标、轨迹、行为和工具，同时，还能借助收集到的情报信息巩固企业用户的网络系统和安全防护能力。

蜜罐的防护功能

随着互联网技术和应用的不断发展，网络安全问题日益突出，主要体现是网络攻击的方式越来越狡猾，越来越多变让企业防不胜防。

爱快经过多方调研发现，传统防御方案使用了大量的边界控制与过滤技术（防火墙、边界防御、恶意扫描、入侵检测与防御系统等），但高级攻击者，如高级持续威胁（APT）攻击已经有能力绕过这种防御系统。爱快推出的蜜罐防护功能不仅能够有效防护上述威胁，还让企业用户在防护工作上掌握主动。

继DNS防御业务以后，蜜罐防护是其在云平台上推出的第2个关于安全方面的业务，用户可以登入爱快云平台，进入蜜罐防护页面，根据自己需求选择蜜罐或云蜜罐。具体的使用方法和操作步骤如下。

第1步：设备绑定爱快云平台；

第2步：选择蜜罐类型和套餐；

第3步：付费开通；

第4步：部署蜜罐。

蜜罐防护功能开通后有哪些好处

爱快蜜罐防护功能利用欺骗伪装技术为企业制定战术布防，大概分为4步：一是帮助企业用户掌握攻防大全，主动出击；二是创立威胁情报中心，实时监察敌情；三是与路由联防，及时阻断敌人来袭；四是拥有完整的攻击日志，可进行攻击手段分析、攻击溯源。

主动防御，提前感知

通过部署孪生蜜罐，隐藏核心数据资产，在黑客发起扫描探测的踩点阶段捕获攻击行为，以便获取到黑客的攻击意图，有效避免损失，有效防御Nday、0day漏洞攻击。

时间记录，攻击溯源

接入300 PB+的创宇安全大数据、不少于3个第三方威胁情报库数据，提供超过80个溯源维度，更精准还原攻击链、获取黑客精准画像、为客户威胁处置决策提供依据。

联动处置，及时阻断

通过蜜罐防御系统与iKuai OS联动，可实现联动阻断攻击流量、有效阻止勒索病毒、蠕虫病毒在内网的传播，可实现网络微隔离、便捷处置威胁、保护核心资产。

轻量部署，全面防护

蜜罐中心采用SaaS方式提供，无需客户提供服务资源部署蜜罐中心，支持本地探针客户端部署和云蜜罐，提供本地到云的一体化主动防御系统。

需要注意的是，蜜罐防护功能当前只支持ARM和x86平台的型号，且x86平台需要路由版本为3.6.0及以上。