97国际RG-DDP动态防御系统问世为病毒建一所“迷宫”

宣布时间：2019-03-14

面临重大多变的网络威胁，该怎样有用地举行防御？这个问题似乎没有一个标准谜底，但唯有一直地改变，才华找到越发有用的要领。

在克日召开的97国际网络2019年合作伙伴大会上，一款能够虚拟大宗IP、动态改变网络拓扑，给攻击者泛起“网络迷宫”的RG-DDP动态防御系统被揭开面纱。它究竟有什么魔力，为什么会被称为“病毒克星”呢？

勒索软件愈演愈烈，古板防毒愈发辛苦

近几年，越来越多的病毒让网络清静手艺演化的偏向受到了亘古未有的关注。比特币等数字加密钱币让黑产赚钱变得简朴，致使勒索软件、挖矿病毒攻击频传，灾情遍布全球。然而，在各大清静防护厂商起劲提升防御之术的时间，恶意攻击者也对自身武艺一连更新，一直演收支新型或变种网络病毒。在这场旷日长期的酣战中，基于“已知清静特征”的古板防毒系统逐渐败下阵来，始终追随病毒演进而被动处置惩罚的方法让用户苦不堪言，�；姆帘劳呓�。

需要特殊指出的是，主机中毒后的处置惩罚属于事后行为，难题重重价钱过大，要经由感知、查杀、加固、定位源头等重大的一系列处置惩罚历程，尤其关于勒索病毒爆发后除非交付赎金，不然恢复的概率险些为零。以是，挣脱基于“已知清静特征”的古板防毒系统，并且在事前防御监测的清静系统就显得十分主要。

构建网络迷宫，在“撒播阶段”消除�；�

97国际推出RG-DDP动态防御系统的目的就旨在跳出这个怪圈，其事情机制更像“反乌托邦科幻三部曲”中的《移动迷宫》。在这部被好莱坞拍摄的科幻片中，迷宫泛起的巨石形态会泛起一直转变，在真假难辨中，寻找出口（攻击目的）则变得异常艰难。那么，RG-DDP又是怎样�；ね谇寰埠投ㄎ徊《竟セ鞯哪�？

▲影戏《移动迷宫The Maze Runner》剧照

关于网络型撒播的蠕虫病毒，在病毒撒播阶段会包括两个办法：

1、扫描主机和端口，发明可使用主机和端口；

2、网络扫描阶段不涉及营业交互，无法区分是不是真实IP和端口。

RG-DDP会虚拟出万万个虚拟IP，这其中只有少量真实主机IP，正常营业终端是不会会见这些虚拟IP的，而频仍会见虚拟IP的极高概率是病毒或攻击（广播组播类或正当探测类营业可纳入白名单不告警），病毒或网络攻击者在找到真正资产和误差前就被RG-DDP捕获了。

▲RG-DDP在192.168.0.X网段虚拟出的部分IP

清静手艺一直演进，97国际接纳了一种全新的防御头脑模式，通过构建一个虚拟的、动态的、随机幻化的局域网情形来提升攻击难度，并且可以将危险祛除在萌芽状态。如RG-DDP串联安排（可选安排在旁路和串联模式）的方法在感知攻击问题后，可以直接阻断。

▲检测到3个攻击源，RG-DDP串联阻断攻击

上述剖析，只是对97国际“布网抓毒”的要领举行了起源先容，总结一下：