最好的防守是进攻 首个欺骗防御产品“幻盾”面世

10月26日，在北京·中关村皇冠假日酒店，由三位安全领域的“老司机”创立的默安科技发布首个欺骗防御产品“幻盾”。 幻盾是一款基于攻击混淆与欺骗技术的威胁情报产品。通过在黑客必经之路上构造陷阱，混淆其攻击目标，精确感知黑客攻击的行为。可阻断和隔离攻击，并溯源黑客身份及攻击意图，形成黑客攻击情报。该产品可用于保护易受黑客入侵攻击的业务系统，特别在金融、证券、运营商等包含大量用户数据、资金等敏感信息的业务环境中。通过构建用户威胁情报体系，实现从安全事件的被动响应到安全威胁的积极应对，帮助企业控制安全风险。

最好的防守是进攻 首个欺骗防御产品“幻盾”面世

面对黑客攻击互联网巨头也“肝颤”

9月份，国际知名互联网公司雅虎爆出遭黑客大规模入侵，包含用户名、邮件地址、家庭住址、电话号码、出生日期、某些密码以及安全问题和答案的5亿邮箱数据被窃取。虽然该泄密事件发生在2年前，但是直到日前才被发现，由此引发业内高度关注。乃至于正在对雅虎进行收购的Verizon首席执行官洛威尔·麦克亚当也无奈的表示，”我们生活在互联网时代，问题不是你是否会受到黑客攻击，而是你何时会受到攻击”。

最好的防守就是进攻

互联网巨头尚且如此，其他企业的网络安全防御手段显得越发的苍白无力。如何确保企业内敏感的信息运行在安全的网络环境中，默安科技针对这个问题，推出了全新的威胁情报解决方案–幻盾、哨兵云与影武者。

默安科技 CEO 聂万泉

首先，”幻盾”是国内首创的一款基于攻击混淆与欺骗技术的威胁情报产品。能够模拟一切会遭受攻击的目标，通过构造蜜罐陷阱，混淆攻击方向，获悉攻击行为。从而溯源攻击者身份及意图，形成详细威胁情报，并与防御产品协同联动起来，阻断和隔离相关攻击。

其次，”哨兵云”可用于发现未知威胁，智能识别企业暴露的资产，分析安全威胁，同时可以帮助企业监控黑产群动态以及业务舆情。

最后，”影武者”则可以提供评估服务，即人工地发现任何可能的攻击路径，检验情报体系的运营效果。

幻盾、哨兵云和影武者是默安科技推出的一套完整的威胁情报解决方案，三者形成闭环，从而为客户提供一套完备的解决黑客攻击的防御办法，可有效保障用户的企业隐私安全，帮助企业控制安全风险。

以攻击者视角来做防御

与市面其他安全防护产品有本质化区别，默安科技 CEO 聂万泉表示，幻盾不只是一个满足安全合规需求的产品，更是解决问题的产品，是”原子级的创新，更是适应未来的安全需要”。他强调，站在攻击者视角看问题，对于问题的感知更加全面，也更能理解黑客的想法。

默安科技CTO云舒坦言，”幻盾”在设计开发的过程中，不仅站在企业防御角度，更站在攻击者视角去发现威胁，从而更好解决问题。”此次发布的威胁情报解决方案是一套根据企业业务量身定做的、精确量化企业自身威胁的、可以采取下一步决策行动的威胁情报解决方案”。

而所谓的攻击者视角，就是站在黑客的角度和经验去思考。普通安全工作者视角是基于工作的经验，往往因为经验或工作失误出现防御的漏洞。而攻击者是攻击目标的思考，他们往往会发现防御者因为各种因素留下的安全漏洞完成攻击和入侵。

无需升级维护成本低

默安科技推出的威胁情报解决方案适用于所有有安全需求的企业，聂万泉还表示，该产品最大的优势是维护成本低且不需要经常升级，像金融、能源等行业需求比较明显，因为这些客户不想总升级系统。所以这类行业客户比较愿意接受这样的解决方案，而且没有风险。但客户如果购买其他安全防护产品还要担心各种问题，但对于默安科技提供的这套解决方案则没有这个顾虑，客户会比较省心。

在竞争对手方面，聂万泉坦言目前市面上还没有成型的竞争对手，虽然未来一定会有从事类似服务的企业，但默安对此一点都不担心。因为在团队组建初期，对于自身产品的设计已经非常明确，如果后期的发展能按照初期设想的步骤进行，默安不惧怕任何行业竞争对手。

并且云舒也表示，对于从事安全相关的人员来讲，最后都是殊途同归。因为之前曾与某企业的安全负责人聊过，此前从未见过面，但我们的一些想法是非常相似的，因此最后输出的产品很可能也会有极大的相似。

顾问式服务理念

在谈到默安科技的融资情况时，聂万泉表示，在今年的5月份默安进行了天使轮，近期可能马上会进行A轮的融资。对于接下来的资本用途，聂万泉更希望打造一支完备的服务体系，以此为客户提供承担安全风险在内的服务保障。

因此，默安科技将在未来几年组建一支顾问式服务团队，并且会建立一套完备的培训体系，并设立顾问等级。今后，默安科技不再单一的出售自己的安全产品，默安要和客户一起来承担风险，即默安的顾问会和客户一起保障企业的KPI，最终实现双赢的目的，也以此来提升默安科技在安全防护行业的竞争力。

作为新一代网络安全企业，默安科技创始团队来自阿里云、淘宝、腾讯等前沿业务的网络安全从业者。致力于用创新技术解决企业安全问题，将威胁情报技术和人工智能技术融入企业安全防御体系，提供企业在云计算和IOT时代的安全整体解决方案，实现安全威胁数据化、检测响应智能化、攻防对抗常态化，为企业打造更有效的安全防御体系。