主动防御及智能预警系统_山东中网云安智能科技有限公司

主动防御及智能预警系统

中网云安主动防御及智能预警系统（简称，NCS-PDS）通过模拟用户的核心数据和关键的业务系统，在剥离用户涉密数据和自身安全的前提下，迷惑攻击者的入侵对象，达到以假乱真的效果，大幅降低关键业务系统风险系数；同时可以第一时间溯源发现攻击者，并识别其攻击真实意图，在拿出操作指纹和行为记录后，攻击者将很难以“误操作”为借口抵赖。所以，本产品方案的解决思路使用户处于攻防的暗处，一改过去被动防御的局面，主动布防。尤其在当今APT威胁的形势下，本产品可用以对抗未知安全威胁，追溯攻击源，从而弥补传统安全产品的不足，在用户整体安全解决方案中具有非常重要的价值和意义。
系统参数：
（1）支持仿真常见的协议、应用软件和操作系统交互行为，单机设备可支持模拟300个工作站探针，支持32个业务拟态节点，支持工作站和探针节点类型如下：

Web学习及伪装能力：支持伪装WEB型服务器，支持IIS、Tomcat、JSP、Apache、Nginx、PHP、Django、Weblogic等多种服务器类型。
网络文件系统仿真能力：支持模拟FTP/TFTP，CIFS。
Linux/Unix伪装能力：仿真SSH Shell环境，捕获口令、文件操作、网络操作、进程操作等多种操作记录的模拟跟踪手段。
支持SMTP邮件发送协议仿真。
能模拟典型的应用软件如数据库、文件服务等应答；
能仿真Windows、Linux、Android、嵌入式系统应答；

（2）支持对威胁事件进行汇聚、分析及定性。建立威胁判定模型，通过时空两个维度进行入侵事件的聚合，实现攻击行为标定、攻击事件分级定性、入侵事件回放展示等功能。
（3）事件捕获与分析：支持事件吞吐量500次/s，服务器探针吞吐量200次/s。支持以上伪装服务器的入侵记录、投放后门及Shellcode记录。，分析入侵动机，评估入侵事件等级和分类，最终作为入侵证据。支持复杂入侵事件的合并归纳，防止出现无重点的事件淹没情况
（4）告警与报表：日志事件详细记录入侵时间、来源IP/MAC地址、入侵具体协议、操作记录、判定事件等级等信息。支持界面和syslog等常见的报警方式，支持事件的导出和生成报告。