构建以“指纹混淆-拓扑混淆”为核心的一体化体系架构,实现基于主动混淆的网络指纹变换,并基于P4可编程交换机实现指纹变换功能。在此基础上,设计实现轻量化的诱饵网络生成机制,支持根据用户定义生成虚假诱饵网络,欺骗攻击者的拓扑探测行为。

主动隐藏网络指纹,能够对抗nmap、xprobe、p0f三种指纹探测方式,攻击者指纹识别正确率低于30%
线速混淆指纹特征,速率可达1Gbps
按需生成、轻量化部署虚拟网络拓扑,与真实网络节点组网实现虚实互联
通过实现基于主动混淆的网络指纹变换,它能够实时地、动态地改变网络指纹信息,使得攻击者难以获取真实的网络结构和拓扑信息。
用户可以根据网络环境的变化和安全需求的变化,灵活地调整网络指纹变换策略、诱饵网络生成策略等,以适应不同的安全威胁和场景。这种灵活性和可定制性使得产品能够满足不同客户的个性化需求。
开发基于网络数据流量的网络节点、路径探测识别系统,自动化采集安全事件信息,综合运用关联分析、统计分析等智能分析方法提取探测数据流量和数据包的空间特征、时间特征、技术特征等多维度特征识别测绘行为。
可视化展现网络空间反测绘资产状态、测绘行为、分析结果等信息,提升网络空间反测绘系统的可用性、扩展性、准确性,保护各类网络空间资源及其属性不被测绘方探测、分析和绘制的全方位防御过程。
组装资产管理、告警管理、关联分析、报表管理等多个模块,与反测绘拟相防御系统、反测绘欺骗防御系统等进行联动,对测绘行为进行响应处置。
通过主动混淆网络指纹,系统使得攻击者难以获取真实的网络结构和信息,从而增强了客户的网络安全防护能力。这种主动防御策略能够有效对抗网络侦察行为,保护客户网络的机密性和完整性。
网络指纹及拓扑信息的暴露可能导致敏感数据的泄露和业务中断。网络指纹智能抗测绘算法的应用,可以降低这种风险,保护客户的核心资产和业务免受攻击者的侵害。
传统的网络安全防护需要投入大量的人力和物力资源,而且效果往往不尽如人意。网络指纹智能抗测绘算系统采用智能化的方式,能够自动检测和防御测绘攻击,同时,轻量化的诱饵网络生成机制也降低了系统的复杂性和运维成本,使客户能够更轻松地管理网络安全。
主动混淆和诱饵网络相结合的策略,能够提升网络的隐身性能,使攻击者难以发现和定位客户网络。这对于那些需要保持低调、避免被攻击者关注的客户来说尤为重要。