创宇蜜罐：入侵防御、威胁监测、攻击溯源

【某头部银行总部】

规模：共设有30余家分公司，50家 境外分支机构，受理网络已延伸至全 球180个国家和地区，境内外成员机 构超过2500家。

痛点与挑战：核心服务器、数据库资产关系着国计民生，一旦有黑客进入内网将被重点攻击，而服务器周围没有任何“陷阱”可以阻挡黑客，完全暴露在黑客眼皮底下。

客户收益：

• 隐藏核心数据资产：在核心服务器、数据库资产周围部署若干孪生蜜罐作为陷阱，让黑客无法快速辨别到底哪个是真实资产。

• 提前发现系统漏洞：在研发区的隔离区域，将真实业务系统放到蜜罐容器内，通过散布诱饵、降低密码难度等手段引诱黑客攻击，观察黑客的攻击路径、手段，让黑客帮助客户提前发现系统漏洞。

【某金融客户总部】

规模：在全国30个省、自治区和直辖市设有300余家分支机构，公司已经上市。

痛点与挑战：下级子单位分散在全国，且有的网络区域跟总部是隔离的，无法及时感知所有子单位的网络威胁，无法做到集中监测、管控。

客户收益：

• 攻击发现：捕获数百条攻击日志/天/每个子单位。

• 分析定位：某子单位一周内发现了恶意攻击IP共计12个，并试图利用蜜罐进行横向渗透。

• 处置响应：将恶意IP自动同步至网络中的所有攻击阻断产品，对这些恶意IP进行了所有单位的全网封堵。