近日，由中国科学院软件研究所、中科软科技有限公司联合主办，信息化和软件服务网承办的“2022第二十届中国软件技术大会”在北京隆重召开。会上，360攻击欺骗防御系统（蜜罐）凭借领先的诱捕攻击技术和应用创新能力，荣膺“2022中国软件最佳技术应用奖”。
作为软件技术领域的年度盛事，中国软件技术大会至今已经成功举办19届。此次奖项评选从合规性、创新性、实用性、自主性等多个维度展开评估，旨在打造整个软件技术领域融合、协作、创新的风向标。360攻击欺骗防御系统从百余个应用中脱颖而出，充分证明了其在软件技术创新方面的突出优势。
近年来，蜜罐诱捕技术发展速度迅猛，越来越多的厂商开始发力蜜罐诱捕技术。因此，在很大程度上创新力和融合源的能力决定了产品的核心竞争力。360攻击欺骗防御系统首创云蜜标功能，在实现了传统的蜜标功能的同时，还将蜜标接收器的能力搬到云端，解决了传统方案中，攻击者将蜜标文件拖回攻击者本地后就无法打开的问题，真正做到，触碰即告警，进一步提升诱捕能力。此外，还关联360全网数字安全大脑的安全大数据平台，从漏洞云、威胁情报云持续获取数据向360攻击欺骗防御系统赋能。
360攻击欺骗防御系统
当前，蜜罐诱捕技术的大部分应用场景依然在攻防演练，在日常防御的应用依然较少。一些企业自身安全建设相对较完善，但对于内网攻击的威胁检测能力仍有所欠缺。此外，在攻防演练行动中仍然较为被动，亟需一种能威慑攻击者、溯源攻击者，主动打击攻击者的能力。
借助于360攻击欺骗防御系统构建的全链条欺骗防御体系，能够彻底扭转安全运营中的“攻守不对称”现象。通过以攻击欺骗防御系统为抓手，实现对攻击者的主动对抗、动态博弈。不仅可以在攻防演习活动中溯源攻击者身份，在日常安全运营工作中也能发挥重要价值。
截至目前，360攻击欺骗防御系统已成功应用于政府、金融、能源等企事业单位，帮助用户有效感知攻击者并及时准确输出情报，降低企业安全风险。未来，360将通过与全网数字安全大脑的联动，为自身的蜜罐诱捕能力提供更为强大的安全分析能力，并以专家巡检的方式，推动蜜罐诱捕能力成为企业的常态化安全能力。
