网御星云工业蜜罐：以场景化主动安全防御思路破局工控安全难题
随着工业互联网、智能制造的发展，新一代信息技术加速与工业生产领域融合，海量的工业设备泛在物联。与此同时，工业信息安全领域的网络安全风险也不断加剧，针对工业领域发起的攻击手段也更加智能化，信息安全事件日趋增多。勒索病毒、APT攻击、数据泄露等事件频发，严重影响工业企业的生产和业务运营，威胁着社会的稳定。
在此背景下，蜜罐作为一种主动安全防御技术手段，正在走向更高效、更可靠的深度应用，通过对攻击行为的捕获、分析攻击路径和方法，推测攻击者意图和动机，对诱捕网络攻击事件起到重要作用。
国产化工控蜜罐
工业蜜罐基于网御星云在攻防方向的积累和研究成果，采用欺骗防御思想，通过工业场景化业务仿真构建蜜网，诱惑攻击行为进入蜜网进行攻击捕获，全程记录攻击轨迹和行为，实现攻击行为的快速取证溯源，保护真实网络资产，同时以技术手段实现对攻击者的溯源和反制。产品打破现有攻防不对称的局面，结合其他安全系统共同构成安全防御体系，诠释了工业网络场景下主动防御产品的实践与发展。
应用场景化
网御星云工业蜜罐可应用于工业环境中的IT网络、OT网络等各个环节,基于工业场景高度仿真电力、冶金、化工、水务、石油和交通等业务，对于不同行业的生产系统、业务系统进行仿真，例如电力系统的发电站西门子控制器交互，变电站测控装置交互、远动装置交互、数据库、业务系统等场景，对未知攻击、APT等进行威胁诱捕、攻击检测。
全面兼容
网御星云工业蜜罐积极布局国产化领域，大力推进产业生态融合，目前已与兆芯、飞腾、鲲鹏等硬件平台及中标麒麟、银河麒麟等操作系统完成兼容适配，充分满足工业控制安全技术和产品自主创新需求。
安全性高
蜜罐类产品自身的安全性尤为重要，网御星云工业蜜罐采用国产化CPU、国产操作系统进行底层环境保障的同时，通过网络层、驱动层、内核层、应用层等多种技术手段保证数据安全和系统防逃逸安全。
行业应用
网御星云工业蜜罐已成功应用于石油石化、电力、天然气、智能制造、核电设施、钢铁、有色金属、水利枢纽、铁路等众多行业用户及相关研究机构，创新工业场景诱捕技术，为工业场景构建主动防御体系，提高工业用户整体安全免疫力，针对关键工业场景面临的恶意攻击、勒索病毒等攻击方式，提供有效检测手段，提高预警能力，显著提升工业现场控制系统总体安全防护水平。
当前，全球工业信息安全呈现技术应用化发展、事件爆发式增长、政策多维度深化、风险弥漫性扩散等特征，机遇与挑战并存。网御星云将持续深耕工控安全领域，将场景化安全思维深入实际业务场景当中，破局工控安全难题，助力工业用户打造主动安全防护体系，积极促进国家工控系统网络安全水平快速提升。
