中国信息产业商会组织开展2020年度商会创新企业、创新人物（团队）、创新产品（解决方案）的评选活动，旨在深入落实中央经济工作会议关于发挥企业在科技创新中的主体作用，鼓励会员企业加大创新投入、加速创新应用、加快自主核心技术突破，推动网络安全产业高质量发展。
此次评选活动，由业内专家组成专家评审小组，从技术创新、功能创新、外观创新、应用价值、典型案例等多维度进行综合评定。历时近2月时间，经过专家评审小组对146份申报材料的严格评审，永信至诚春秋云阵新一代蜜罐系统凭借高仿真、高甜度、零误报、易部署的独特优势和技术创新能力，以及在全场景安全防御中的应用价值，获得专家评委们的一致认可，成功获评2020年度创新产品奖。
以高仿真、高甜度为核心，实现关键技术突破
区别并超出传统单个系统仿真，春秋云阵蜜罐基于独有的“平行仿真”技术和“春秋云”专有云构建，是场景化新一代蜜罐，具备高甜度的全场景级别仿真，能够细粒度仿真模拟多种典型网络场景环境，构筑极具迷惑性、欺骗特质的诱捕蜜网，更容易在实际防御中发挥效能。同时配合投放到诱捕网络内以及互联网平台上的大量诱饵，可大大提升蜜罐被访问的可能性，实现高甜度诱捕、零误报发现、高处置防御，为防御体系构建一个全新的优势维度。
当然，蜜罐系统的安全性与可控性也是春秋云阵在进行技术创新时重要考量点。系统采用内核级攻击行为全量诱捕与复现技术，构建全场景欺骗防御体系，实现安全事件分析及复现和精准溯源。在“春秋云”平台的支撑下，采用基于内核级流量进出栈技术，从专有云和虚拟机内核两个维度严格控制流量只进不出，确保蜜罐节点不会成为攻击者的“跳板”系统。
以用户价值为导向，不断进行功能创新
万物互联时代，如何应对多层次、复杂多变的安全挑战，实现攻击规则和威胁情报的有效获取与利用，如何第一时间捕捉足够的攻击者信息并进行数据分析，梳理出关键攻击节点信息，进而实现精准溯源是大多数政企机构的防御诉求，也是蜜罐的重要价值所在。基于此，春秋云阵蜜罐从实际应用价值出发，进行了多项功能创新。
全量数据采集与分析：系统内置六大类、近百种确定攻击手法，可快速识别攻击者在进入蜜罐系统后的所有攻击行为；
独创“罐内威胁和罐外威胁”双视角分析模式：将攻击威胁行为按照罐外和罐内分别统计，方便用户有针对性的对数据进行高效查询和分析；
支持多维表达式级联“高级检索”：支持用户利用攻击特征进行级联查询，确定攻击者ip之间的关联关系等，有利于对攻击精准溯源；
完整威胁ip画像：可针对任意威胁ip的攻击尝试和渗透过程进行基于时间线的展示，直观掌握其攻击方式方法、目的及路径等；
态势感知和可视化报表展示：提供高可视化态势感知图表，利用多种大数据技术，从时间趋势、攻击者地理位置分布、攻击手段分布、攻击数量等多个维度进行分析和展示
成攻防演习之利器，发挥实效获认可
目前春秋云阵新一代蜜罐系统已成功在公安、政府、金融、运营商、电力、水利水电等多个行业实现落地应用，在捕获0day漏洞和APT攻击能力等方面均有成功应用案例，并成为年度大型攻防演习的“必备利器”。
在2020年度大型攻防演习中，某电力企业在互联网区域部署春秋云阵蜜罐系统。期间，依托于春秋云阵蜜罐系统的“溯源分析”能力，在实时针对工控网络的攻击和威胁进行诱捕和监测中，成功获取到攻击者的IP、攻击手段、攻击路径与微博ID。经过春秋云服专业安服人员的层层溯源分析，最终在其微博ID发现攻击者手机号，通过多途径搜索手机号成功匹配出攻击者姓名，并结合社工库得到攻击者的身份证号、家庭住址等信息，实现全面取证、精准溯源。
如今，年度大型攻防演习已提上日程，春秋云阵新一代蜜罐系统再次化为一支奇兵，已经在奔赴实战演练场的路上。以假乱真，以甜诱敌，为及时延缓和阻断攻击、协助溯源和取证、全面保护企业信息资产安全等发挥关键作用。
春秋云阵蜜罐获评2020年度创新产品奖，充分说明了业内专家和广大政企机构，对永信至诚在新一代蜜罐技术方向的深厚积累表示高度认可和肯定。未来，永信至诚将继续秉承“人是安全的核心”理念，充分发挥自身“攻防兼备、人才济济、平行仿真”的核心优势，持续加大自主研发投入，力争为各行业、企事业单位提供更具创新性、实用性和可控性的产品和解决方案，带给世界更多安全感！
