政府行业用户案例（案例来源：经纬信安）

场景介绍

随着网络安全等级保护2.0国家标准（简称等保2.0）发布实施及不断深化，在强调“一个中心、三重防护”网络安全架构的同时，将行业安全的关注点从原来的传统系统安全，拓展到云计算、移动互联网、大数据平台等新的技术领域，更加注重全方位主动防御、动态防御、整体防控和精准防护。

政府单位为了增强主动检测和防御能力，希望通过蜜罐诱捕系统能尽早发现攻击、精准检测和主动防御，真正从被动检测到主动防御，即时响应。

客户需求

• 效率、闭环，是客户的最主要诉求；

• 精准检测攻击，提前预警，事前防御，事中响应；

• 减少人工判断环节，简化运维，提高效率。

解决方案

“让安全更高效”是经纬信安的宗旨。经纬信安以攻击诱捕为核心，将攻击检测和防御环节前置，构建“预测、预防、监控、分析和响应”于一体的自适应闭环网络安全防御平台，实现智能驱动、自动响应和集约管控应对网络攻击。

本方案中，将蜜罐暴露面充分前置，在互联网尽早收集攻击者信息，将蜜罐映射到互联网接入区，第一时间感知攻击行为；将能连外网区域的蜜针的攻击流量转移到云上，通过内置的威胁情报，比对诱捕攻击信息，进行验证，通过内置的防御策略，调动纬将主动防御平台阻断攻击。

经纬信安以攻击诱捕和威胁情报为核心双驱动，对诱捕信息秒级比对，自动联动防火墙和经纬信安主动防御平台，即时处置。

在本案例中，不需要人工研判时间，充分发挥蜜罐诱捕精准的效能，依据AI自动化分析处置，秒级响应，“稳准狠”。

稳——提前捕获：诱饵资产充分前置，互联网、互联网接入区的蜜针，提前感知攻击者在收集情报阶段的行为，提前布局策略；

准——精准狩猎：通过攻击诱捕发现院子里、家门口的“坏人”，结合内置的威胁情报，实时共享经纬信安情报中心数据，对大家都认为的“坏人”（含前科）进行验证，双重标签，精准有效捕获攻击，即时判断；

狠——实时响应：因为提前，所以从容；因为精准，所以“稳准狠”，让防御不再有压力。

客户价值

• 攻击诱捕不再仅仅用于重保期间，还是日常网络安全检查和防御的高效产品，从事中检测成为事前检测，从事中防御提前到事前防御；

• 从主动检测到主动防御，大大节省了研判时间和人工效率，不仅关注狩猎的过程，也看狩猎成果；

• 剔除噪声告警，精准捕获攻击、实时主动防御，让安全更高效。

客户评价

经纬信安以攻击诱捕为核心的主动方案，2021年以第一名的成绩被评为网络安全优秀实践案例。此方案建立了纵横立体的监测预警系统，形成了“预测、防御、监控和响应”于一体的安全闭环，切实解决了痛点问题，可有效解决行业内的实际问题，符合产业发展趋势，具有极大的应用和推广价值。