产品说 | 攻防演练中，看PVP蜜罐如何通过排兵布阵诱敌溯源

产品说 | 攻防演练中，看PVP蜜罐如何通过排兵布阵诱敌溯源 – 作者:斗象科技官方

本期产品说结合最近大热的攻防实战演练，阐述PVP“诱敌深入”的工作原理，助企业坚固防护、溯源攻击。

PVP：从攻防演练中孕育而生

想要诱敌溯源，先要知己知彼。既知PVP是在攻防演练中孕育而生的一款产品，不妨以实战的视角展开阐述。

在实战演习中的典型场景有两个明显特征：

短期的高强度的网络对抗
有条件的限定的模拟攻击演练

虽然只是模拟的攻击演练，却是在一定条件下无限的接近于真实的攻击场景。由此，我们不难剖析出三个衍生特点：高强度、不对等和受控。

在攻防演练中，攻击者的攻击路径往往具备三个阶段：

侦查阶段：此阶段中的攻击手段主要是全面收集企业资产，不断尝试，拿入口权限取得初步成果后，再进行深入的攻击来扩大战果。
武器构建阶段：根据第一步侦查阶段所获取到的系统信息进行攻击。通常包括常识性的攻击、口令爆破、小规模的DDOS或尝试使用一些公开的攻击工具。
攻击武器的投递：针对目标业务系统进行攻击武器的投递，将多种类型的漏洞组合利用获取shell，再利用挖到的getshell对防守方的开放端口发动攻击。

如何针对这种攻击方式建立一个全方位的主动防御体系？斗象智能安全推出的「PVP诱捕溯源蜜罐系统」，基于攻击混淆与欺骗伪装技术，全面提升内网发现记录溯源攻击行为的速度，在攻击者入侵的关键道路上部署诱饵和陷阱，混淆攻击的目标。

「好甜」：多样化蜜罐，高仿真高交互

PVP诱捕溯源蜜罐系统目前提供多个中高交互的密罐服务。用户可根据实际业务需求，部署应用类、数据库类业务仿真类、反制类等蜜罐，支持用户通过克隆技术，配置静态克隆蜜罐。中高交互蜜罐具有极强的诱惑性，诱使攻击者进入迷宫般“甜蜜陷阱”，耗尽攻击精力，为企业赢得应急的响应时间。

「好全」：溯源黑客身份，PVP自有一套

PVP系统部分蜜罐自带自研溯源功能，构建了全方位的欺骗防御的网络系统，能够在攻击者入侵的时候，第一时间发现攻击者的行踪。当他进行横向移动时，将其诱骗至提前部署的蜜罐中，通过系统内置的一些溯源模块和反制蜜罐、反制附件等，深度溯源攻击者的身份信息、设备信息、社交信息，甚至是攻击者的微信号等，完成黑客的个人画像。

针对这些“常来”的黑客，系统将生成对应的身份ID，可通过身份ID调取该攻击者的全部风险入侵情报，通过分析比对攻击手法和攻击目标，筛选出企业网络存在的潜在脆弱点并加强防防范。