下一代欺骗防御解决方案

当前国内欺骗防御产品存在一定的局限性，一般高交互环境覆盖10%到20%的业务，如果攻击者直接对真实的IP、端口发起攻击，而不发起扫描时，当前的欺骗防御解决方案是难以捕捉的。

当下的欺骗防御要产生效果，非常依赖于攻击者的触碰，所以提高诱捕率最简单的办法就是扩大欺骗防御的节点。

随着资产量级的上升，部署维护成本会成倍上升，而蜜罐的高交互性决定了扩展欺骗防御节点的成本非常高，并且要求具备很强的技术功底。

通过全方位的纵深欺骗防御，虚拟出完全的高交互欺骗环境，模拟边缘业务攻击面、企业数据攻击面、以及业务逻辑攻击面等，让攻击者深挖攻击面持续渗透，却无法看到真实企业网络环境，从而消耗攻击者的时间和精力。

外部威胁情报输入，作为动态欺骗网络编排依据之一；内部自生TTPS威胁情报，对智能安全运营中心输出；从早期攻击者信息收集阶段开始散布虚假情报，让攻击者陷入动态欺骗网络。

通过攻击者指纹、身份识别，以及虚拟文件执行控制等方式，最大程度溯源攻击者信息，对攻击者形成极大威慑。

通过旁路流量分发技术和无代理技术虚拟出大量欺骗防御节点，极大程度的增加欺骗防御的覆盖面，同时整体部署方案完全旁路，不会影响企业任何正常业务。