攻击溯源解决方案

基于传统的安全防护体系，企业作为防守方只能被动的增加防御手段，无法主动对攻击者进行“反制”。

传统防御手段对已经渗透到内网的行为无法及时发现和拦截。

内部人员的作恶具有高度的隐蔽性，传统防护体系对内鬼窃密事件无法进行很好的防范。

传统安全防御体系无法捕捉到攻击者的攻击手段、攻击目的、突破口、设备指纹等信息，无法针对黑客的攻击手法进行分析并升级安全防护策略。

传统安全防护设备基于黑名单机制发现攻击者，需要周期性的更新特征库，高级攻击者很容易利用各种绕过手段避开黑名单的检测规则，导致攻击检测误报率和漏报率都很高。

针对内网中未知的安全威胁和正在发生的攻击行为进行捕获，避免内网业务系统和服务遭受攻击。

依托幻阵系统伪装代理、诱饵、蜜网的高交互性，诱导攻击者深度入侵系统，对整个攻击事件进行复现，清晰掌握攻击轨迹和行为细节，结合设备指纹和黑客画像等技术可以实现攻击朔源，同时清楚掌握内部存在的安全漏洞及风险。

对捕捉到的攻击数据分析的能力，可有效进行威胁情报的输出，辅助业务系统进行针对性的安全加固。同时能够对业务系统所在的内部网络环境的安全性进行精确感知。

与部署的防火墙、IDS、IPS等基于已知规则的安全防护系统相补充，能够对已知和未知的网络攻击行为进行防御，建立起一套有效保护业务系统安全性的纵深防御体系。