伪装欺骗系统(蜜罐)基于欺骗伪装技术，通过在攻击者入侵的关键路径上部署诱饵和陷阱，诱导攻击者进入与真实网络隔离的蜜网，让攻击者在蜜网中攻击“假”目标、获取虚假数据。在此过程中，蜜罐能完整记录攻击者行为，捕获高级未知攻击，并且可以对攻击者做追踪溯源，为防守方提供先人一步的主动防御手段，保护真实资产，提升主动防御能力。

伪装欺骗系统(蜜罐)通过在真实网络环境中部署探针，监听扫描和攻击行为，将攻击流量重定向至由伪装组件搭建的蜜网环境中，从而实现混淆攻击目标，延缓攻击进程，记录攻击行为的功能。蜜网环境使用了容器隔离技术，将攻击流量控制在逻辑划分的区域中，不会影响真实业务。蜜网由各类服务型蜜罐组网形成，具备极强的伪装性和较高的交互性。

1.全端口威胁感知

蜜罐能感知探针主机所有端口的 TCP/UDP 异常流量，从而识别内网中的潜在威胁并及时告警，同时所有探针共同组成一道严密的“警戒线”，让攻击者无所遁形，例如攻击者在内网某台机器植入“蠕虫”，当“蠕虫”试图扩散到其他机器时，蜜罐就能及时感知到威胁的存在，从而协助运维人员快速响应，清理此“蠕虫”。

2.异常流量监测与重定向

蜜罐提供 Linux 32/64 位、Windows 32/64 位操作系统的探针，可部署在真实网络环境的服务主机中，对网络中的扫描探测、攻击行为进行监听。当异常访问出现时，探针将异常访问流量重定向至与探针关联的蜜罐服务中，攻击者被引入由多个蜜罐组合形成的蜜网环境中，实现网络层欺骗。

探针部署位置一般为实际网络环境中已存在的主机，既可以监听该主机端口的使用情况，也可在未使用的端口映射伪装服务，当攻击者或扫描器进行端口扫描或服务入侵时，探针将请求流量转发至与生产网络隔离的伪装服务集群中。

3.高仿真高交互蜜罐

内置多种蜜罐服务模版，用户可根据实际业务需求，布设各类系统服务、W e b 服务和数据库服务， 实现应用、数据、设备层欺骗。蜜罐支持用户自定义服务标识、伪装数据等，并支持真实的访问交互，实现高度仿真、高度交互的伪装服务。服务蜜罐支持自定义缺陷，用户可根据业务系统特点，在伪装服务上开启相关缺陷，诱导攻击者释放攻击载荷。

4. 攻击预警与行为分析

蜜罐通过探针重定向攻击流量，诱导攻击者访问伪装蜜罐，从而实现对攻击的预警和行为分析。探针通过监听其部署环境的网络端口状态，能够实现对以下危险行为的预警。监测到攻击行为后立即生成告警信息，结合伪装服务记录的攻击者行为日志，形成攻击者入侵时间线，完整记录其行为，支持日志下载、日志回放、PCAP 流量下载和遗留文件下载。通过记录和分析攻击者的行为特征和逆向遗留程序，专业安全人员可进一步分析其真实的攻击目的，结合攻击方式有针对性地加固真实业务系统。

5. 攻击者溯源

在攻击者入侵蜜罐时，蜜罐能获取攻击者设备指纹、社交信息、位置信息，协助用户定位真实攻击者。通过WebRTC技术和自研“黑科技”可获取到攻击者的主机信息、浏览器信息、社交信息、真实IP、代理IP。通过综合分析上述数据，专业安全人员可准确定位攻击者真实身份。以上信息均可作为追究其法律责任的有效证据，协助网警打击网络犯罪，震慑不法分子。

章云简介

北京章云科技有限公司（以下简称“公司”）成立于2019年7月9日，注册资本1000万元，公司主营业务包括云计算、网络安全及信创产品解决方案与技术服务。公司自成立以来，基于教育、医疗及企业的“数字化转型”需求，致力于为客户提供安全可靠、质量放心、售后服务有保障的“一站式解决方案与服务"。

公司坚持推行“云+安全”发展战略，深入收集、分析及精准教育行业客户的云计算及网络安全需求，致力于为客户提供全方位的“私有云、公有云、混合云与网络安全综合服务解决方案和运维外包服务”，我们能够提供的服务包括并不限于云计算+网络安全产品或方案咨询、项目申报、方案设计与项目交付、上线运行及安全保障服务等。

行业全域视野

提供虚拟化、私有云、容器云、混合云及公有云本地化服务整体解决方案；网络安全，如主机安全、安全审计、数据库及数据安全、网络安全运营等整体解决及安全专项服务；以北京为总部中心，业务辐射全国高校及企业客户等。

整体解决方案

全面涵盖云计算、网络安全、信创产品、数据分析及应用开发、运维运营服务等细分产品及解决方案服务，拥有先进的服务理念、丰富的从业经验和优异的产品及服务方案，广泛服务于高校、科研院所、医院、大企国企等客户。

专业技术服务

专注于云计算、网络安全、大数据方向的技术研究和应用积累，能够为客户提供专业、优质、安全的相关产品方案及技术服务。服务品牌Local SaaS(TM)，提供线上和线下专业服务保障，产品销售与租赁服务灵活采购模式。

广泛客户支持

章云科技成功为几十家高校、科研院所及企业客户提供了专业可靠的云计算.网络安全方案或专业技术服务。诚信合作，共赢未来！  章云全国统一服务热线：400-176-1762