随着各行业数字化转型的深入发展，网络架构和业务应用方式也在发生变革，网络安全形势愈发严峻，安全防护因此更强调攻防对抗背景下的安全有效性。而从往年攻防实战中的情况看，攻击方在各方面都相对有较大的优势。作为防守方，如何有效在尽可能早的时间里，获得真实有效的情报，并根据情报针对攻击者做出及时有效的处置，抵御攻击，是各行业都十分重视的问题。

基于这一点，默安科技开始了对欺骗防御的探索：通过在攻击者常用的攻击路径上，构造黑客感兴趣的虚假系统或者信息，利用信息不对称设下的情报感知点，攻击者很大概率会踩中。一旦攻击者访问，即可第一时间感知，并将攻击者拖延在其仿真环境之内，实现攻击隔离，同时还可根据攻击者相关信息生成精准溯源情报。

在3月31日举行的2022春季发布会上，默安科技安全研究院院长——程进讲述了默安欺骗防御体系近两年的成果。

程进|默安科技安全研究院院长 演讲◁

2016年，默安科技发布了首个欺骗防御安全产品，开创了国内欺骗防御的先河；2020年首次发布欺骗防御体系，通过两个核心技术——旁路流量分发技术和虚拟大量欺骗节点，对网络攻击进行干扰，消耗攻击者在密网中的时间，不仅实现了更敏捷的攻击感知能力，更解决了欺骗防御覆盖度与成本的问题，欺骗防御得以大规模部署，默安科技因此积累了大量的攻击者数据，至今两年时间，默安欺骗防御体系各方面的能力已发展得十分成熟。

程进指出，一直以来，欺骗防御大多用于攻防对抗场景，而如何将其转化成日常化安全运营场景中不可或缺的一环，是默安科技一直在思考的问题。场景转型所面临的困境有以下几个方面：

在欺骗防御为广大政企客户构建起主动安全防护体系的同时，也需要有更多的创新和突破，才能以最充分的准备应对日新月异的攻击手段。默安科技作为业界最早落地欺骗防御领域产品的厂家，有义务肩负起国内欺骗防御先行者和领导者的使命，发现问题、解决问题，引领欺骗防御迈向新的阶梯。

经过长足的思考和研究，默安科技在此次发布会上正式推出“与业务共生·下一代欺骗防御体系”。“共生”，意味着“欺骗方案”与“真实业务”的水乳交融、真假难辨，两者既互不影响，又互相促进，这是默安科技下一代欺骗防御体系的核心理念。

在“与业务共生·下一代欺骗防御体系”中，默安科技实现了五个能力的全新尝试：

幻阵云市场◁

通过对日常运营场景中逃逸风险的思考，该体系采用欺骗防御服务化的方式：把沙箱服务搬到云上，企业内部无需部署幻阵平台，只需轻量级部署流量转发节点（中继节点/伪装代理）、刃甲网络攻击干扰压制系统（以下简称“刃甲”）或剑幕主机安全检测系统（以下简称“剑幕”）。对于攻击者来说，其攻击的是内网资产，但最终攻击却落到了云上，如此就杜绝了逃逸的可能性。这种部署模式能大大降低部署成本，对于中小型企业来说无疑是更好的选择。

欺骗防御服务化◁

默安科技下一代欺骗防御体系加入集中管理平台和威胁情报中心，无论是以集团为体系还是以行业为体系，都可以实现黑客情报的快速联动。

黑客情报联动体系◁

总的来说，在默安科技下一代欺骗防御体系中，幻阵是最基础、最核心的产品；在互联网侧，通过流量安全产品-刃甲覆盖；在工作负载侧，通过剑幕覆盖公有云、私有云和数据中心服务器，具备流量层面和主机层面的处置能力；在内网侧，通过中继节点和伪装代理覆盖虚假资产和容器环境。

客户全场景覆盖的欺骗防御全景图 ◁

未来默安科技的欺骗防御还会与容器安全产品相结合，做到云原生场景下的欺骗防御覆盖和自动化处置。默安不会停下脚步，将不断精进自身实力，为欺骗防御创造更多场景下的可能性。