GA黄金甲集团自主研发天清汉马拟相防御安全网关产品

颁布功夫 2022-06-09
随着信息技术急剧发展，网络入侵伎俩越发千变万化。网络防御技术要不休升级，能力更好地应对繁芜的安全威胁拟态防御。正是基于自动防御的思想，招架未知缝隙威胁?提升自身防护能力。


那么“拟态防御”到底什么呢？


在天然界里，“拟态”是指一种生物仿照另一种生物或仿照环境中的其他物体从而获得益处的景象，单一来说就是“假装”，好比说枯叶蝶，变色蜥……而最典型莫过于拟态章鱼，堪称天然界中顶级假装高手，能够肆意扭转色彩和状态，仿照多种环境和其他海洋生物，瞬间隐匿于海底之中，进而提升自身的威胁防御能力。


拟态防御技术正是受拟态章鱼仿生学道理的启发，提出的一种自动防御理论和技术，可能使得IT架构具备内生安全的特点，无需其他表挂式安全设备便能够实现信息安全。


1.png


基于此，GA黄金甲集团凭借在内网横向移动攻击防护和网络空间反测绘的超强能力，自主研发了天清汉马拟相防御安全网关产品。该产品具备齐全的防护能力，使用动态仿照、痕迹保留、实时联动等一系列防护伎俩，让入侵行为无处可藏，并通过动态假装网络机关技术、动态虚构通讯技术，实现网络空间反测绘、精准捕获内网失陷主机，降低内网横向移动攻击风险。目前该产品已宽泛部署于各沉点行业的实战演练、内网反测绘演练中，充分满足用户需要，深得用户信任。


网络空间反测绘能力


针对网络空间测绘攻击，GA黄金甲天清汉马拟相防御系统通过网络结构/主机/利用动态跳变等技术，实现网络攻击面的动态治理，使得攻击面在每个功夫点的出现都不一样，充斥不确定性及不成预测性，达到暗藏真实网络结构/业务、混合攻击的成效，使得网络空间测绘难度指数级增长。


2.png


糊弄防御：通过主机虚构化、服务/利用虚构化来伪造尽可能多的、分歧类型的攻击面，或对网络结构、资产进行冗余部署，进而对入侵方的网络测绘行为进行诱导、糊弄，增参与侵者的功夫成本，并结合有效的防护伎俩，成功实现反网络空间测绘。


移动指标防御：通过虚构主机、虚构网络、虚构通讯化来实现动态变幻网络结构、资产类型，使得攻击面在每个功夫点的出现都不一样，充斥不确定性、不成预测性，大大增长了入侵成本，使得网络空间测绘难度指数级增长，且网络测绘行为断点后不成一连，降低了攻击成功概率。


拟态防御：通过对利用/服务冗余异构、终端硬件/系统冗余异构，从网络结构、资产类型、系统类型、硬件类型等多个维度伪造攻击面，且每个维度的信息都随着功夫动态变幻，进而使得整个网络空间实时动态变幻，入侵者险些无法在不被发现的情况下实现网络空间测绘。


内网横向移动入侵防备能力


内网横向移动技术是在复杂内网攻击中被宽泛使用的一种技术，尤其是在高级持续威胁中，入侵者会利用该技术，以被攻下的机械为跳板，接见其他域内主机，扩大资产领域，获取域节造器的接见权限，甚至齐全节造基于Windows操作系统的基础设施和业务有关的关键账户。


当入侵者从表部或内部进行端口扫描、渗入攻击时，GA黄金甲天清汉马拟相防御系统基于动态假装网络机关技术（虚构网络/虚构主机/虚构服务/虚构通讯/微隔离），精准发现网络中的失陷主机和入侵行为，降低内网横向移动入侵的风险。


在分歧的部署模式下，GA黄金甲天清汉马拟相防御系统对入侵行为采取分歧的拦截措施，串行时可能基于对入侵行为的分析，急剧定位失陷主机和表部测绘攻击源，实时对其进行封堵，全流程不必要人为染指，形成防御关环，极大降低了人为成本；旁路时对检测到的异常IP地址，将其接见流量进行混合和纪录，并同步给全网其它天堑安全防护设备，对于异常接见实现全网同步监测防御 。



多产品联动能力


针对表网到内网的网络接见，GA黄金甲天清汉马拟相防御系统通过集成专业的NGFW技术，利用利用鉴别、IPS、抗攻击、WEB安全等职能，阻断来自内网表的网络攻击。GA黄金甲天清汉马拟相防御系统还可能急剧定位、自动发现防御的内部网络失陷主机和来自表部的攻击方IP地址，并与GA黄金甲蜜罐、终端产品进行联动溯源，为网络安全运维人员提供了极大的方便。


此表，GA黄金甲天清汉马拟相防御系统不仅支持X86，还支持国产化平台，其中的主题部件处置器和安全操作系统均实现了独立国产化，并在其他拥有运算、存储的主题部件方面，也已选取或在适配独立国产化的部件。为了深刻构建和支持国产化系统，GA黄金甲天清汉马拟相防御系统早已适配高涨、海光和兆芯等多类国产化处置器平台，在职能、机能及兼容性方面，可全面满足用户需要。


将来，集团将持续安身于用户的现实业务需要，持续以过硬的技术优势和自主创新心灵，推动国产化的急剧向前发展，援手用户提升网络安全能力，轻松应对层出不穷的新型安全威胁。