网络空间抗测绘及主动防御

项目背景

  • 网络空间抗测绘主要通过隐藏、欺骗等手段主动抵御攻击者的测绘行为,诱导其形成错误的测绘视图,进而确保网络核心资源及其属性难以被攻击者发现。随着人工智能、大数据技术的发展,新的智能化探测、大数据挖掘等测绘手段导致网络端口、设备、拓扑、应用等信息很容易被对手探测获知,带来严重的安全隐患。

项目需求

  • 发展与研究先进的网络空间安全防御技术,不仅可以保证我军网络的安全发展,更能够有效提升我军未来网络空间作战的能力,适应愈演愈烈的网络空间对抗要求。

  • 迫切需要研究智能测绘对抗算法和技术,提供网络扫描检测对抗的能力,尤其是隐蔽扫描检测对抗的能力,以及在新型大数据和人工智能分析下,抵御和干扰对手智能测绘分析的能力等,实现以最小的抗测绘代价保护和隐藏真实网络空间资产的能力。

总体架构

构建以“指纹混淆-拓扑混淆”为核心的一体化体系架构,实现基于主动混淆的网络指纹变换,并基于P4可编程交换机实现指纹变换功能。在此基础上,设计实现轻量化的诱饵网络生成机制,支持根据用户定义生成虚假诱饵网络,欺骗攻击者的拓扑探测行为。

  • 总体架构
  • 1

    主动隐藏网络指纹,能够对抗nmap、xprobe、p0f三种指纹探测方式,攻击者指纹识别正确率低于30%

    2

    线速混淆指纹特征,速率可达1Gbps

    3

    按需生成、轻量化部署虚拟网络拓扑,与真实网络节点组网实现虚实互联

产品优势

  • 强大的主动防御能力

    通过实现基于主动混淆的网络指纹变换,它能够实时地、动态地改变网络指纹信息,使得攻击者难以获取真实的网络结构和拓扑信息。

  • 高度的灵活性和可定制性

    用户可以根据网络环境的变化和安全需求的变化,灵活地调整网络指纹变换策略、诱饵网络生成策略等,以适应不同的安全威胁和场景。这种灵活性和可定制性使得产品能够满足不同客户的个性化需求。

  • 多维度识别测绘行为

    开发基于网络数据流量的网络节点、路径探测识别系统,自动化采集安全事件信息,综合运用关联分析、统计分析等智能分析方法提取探测数据流量和数据包的空间特征、时间特征、技术特征等多维度特征识别测绘行为。

  • 可视化展示

    可视化展现网络空间反测绘资产状态、测绘行为、分析结果等信息,提升网络空间反测绘系统的可用性、扩展性、准确性,保护各类网络空间资源及其属性不被测绘方探测、分析和绘制的全方位防御过程。

  • 系统联动

    组装资产管理、告警管理、关联分析、报表管理等多个模块,与反测绘拟相防御系统、反测绘欺骗防御系统等进行联动,对测绘行为进行响应处置。

客户价值

  • 提升网络安全防护能力

    通过主动混淆网络指纹,系统使得攻击者难以获取真实的网络结构和信息,从而增强了客户的网络安全防护能力。这种主动防御策略能够有效对抗网络侦察行为,保护客户网络的机密性和完整性。

  • 保障数据安全和隐私

    网络指纹及拓扑信息的暴露可能导致敏感数据的泄露和业务中断。网络指纹智能抗测绘算法的应用,可以降低这种风险,保护客户的核心资产和业务免受攻击者的侵害。

  • 提升网络隐身性能

    传统的网络安全防护需要投入大量的人力和物力资源,而且效果往往不尽如人意。网络指纹智能抗测绘算系统采用智能化的方式,能够自动检测和防御测绘攻击,同时,轻量化的诱饵网络生成机制也降低了系统的复杂性和运维成本,使客户能够更轻松地管理网络安全。

  • 降低运维成本和风险

    主动混淆和诱饵网络相结合的策略,能够提升网络的隐身性能,使攻击者难以发现和定位客户网络。这对于那些需要保持低调、避免被攻击者关注的客户来说尤为重要。