孿生“蜜罐”“招蜂引蝶”,“誘捕”駭客溯源補漏

“公司資訊系統正在遭到網路攻擊,對方來者不善。”

“‘誘餌’已自主啟動,正吸引攻擊者前來,實施‘誘捕’。”

……

這是國內一家大型鋼鐵企業遭遇網路攻擊的真實場景。最終,依靠提前設定好的“蜜罐”成功轉移攻擊目標,保障了企業的生產安全。

所謂“蜜罐”,即工控蜜罐系統,是博智安全科技股份有限公司研發的一款針對工業控制系統安全防護類的產品。

博智安全合夥人、副總裁潘李華介紹,隨著5G普及和萬物互聯時代的到來,任何行業都無法在日益氾濫的網路攻擊下倖免,尤其是能源、電力、通訊、交通、智慧製造等領域的關鍵資訊基礎設施,一旦出問題將會對國計民生產生不可估量的損失。

博智安全深耕網路安全技術細分領域十餘年,早在四五年前,國內工控系統安全領域還處於一片空白時,就瞄準了這一細分領域不斷展開研發。目前,已先後開發了15款產品,分為風險評估、安全防護、應急處置等不同類別。

“蜜罐”便是其中一款得意之作。博智安全研發總監王力介紹,針對鋼鐵企業,公司“克隆”了一套“孿生體”,即為“蜜罐”。在真實體系遭遇網路攻擊時負責“招蜂引蝶”,引誘攻擊者來它這裡“拈花惹草”。

這一招的關鍵在於“以假亂真”。

“我們圍繞裝置、控制、網路、平臺(應用)、資料五大防護物件,複製部分假系統假資料,並故意留下‘後門’‘漏洞’,讓攻擊者誤以為是‘軟柿子好捏’,從而轉移攻擊目標。”王力解釋說。

此外,“蜜罐”的作用不僅在於保護了真實主體的安全,更能記錄下攻擊者的“入侵”路徑,以及竊取了什麼資料等。“一方面可以溯源,另一方面也能分析入侵軌跡,從而找出自身的防禦漏洞,及時進行補漏。”王力說。

據瞭解,博智安全成立於2009年,總部位於南京,是工控安全和網路靶場解決方案的供應商,迄今已為1200餘家關鍵行業客戶建立自主可控、安全可靠的工控安全整體防護體系。其中,多項技術處於國內領先地位,產品質量達到國際同等水平。

以某鋼鐵有限公司工業網路安全專案為例,博智安全構建基於邊界防護、監測預警、入侵檢測、資料保護、配置核查等多層次縱深防禦體系,形成一套適應鋼鐵行業發展,集指導、監測、防護、響應於一體的防護體系。

潘李華告訴記者,此舉實現了鋼鐵行業工業控制系統“安全管理規範有序、安全風險管控有數、安全態勢直觀可見、網路攻擊主動防禦、安全事件響應快速”的總體目標,能夠在鋼鐵冶金行業、區域複製推廣,目前已在多家產線和子公司推廣應用。

在博智安全,記者看到了一堆“瓶瓶罐罐”,罐體上豎起來的“一隻眼”,讓人覺得“身份”肯定不簡單。

“這是核電模擬系統,即模擬的核反應堆,為達效果,需足夠逼真。”技術人員張震宇告訴記者,這是博智孿生模擬靶場的配套裝置,主要應用於相關安全競賽和科研院所,方便參賽者和研究人員在攻防演練中,找到防禦漏洞從而提升水平。

“保障網路安全不能只有被動防禦,也必須主動出擊。”潘李華介紹,博智安全研發的孿生模擬靶場是以孿生模擬技術為基礎、威脅模擬生成為手段、攻防推演驗證為目標的一體化綜合演訓平臺,可涵蓋智慧製造靶場、電信網路靶場、電力行業靶場等多種靶場環境。

隨著國家對網路安全愈發重視,其市場前景巨大。“目前,博智安全已在北京、上海、成都、濟南、南通及太原等地設有子公司,公司現有員工400餘人,技術人員超過75%,集聚了一批能打肯拼的網路安全人才力量。”潘李華說,這將為博智安全在未來抓住發展機遇,提供源源動力。

通訊員 章丹馨

頂部