明鉴®迷网系统（以下简称“迷网”）是安恒信息根据多年在安全领域的攻防经验，基于蜜罐、蜜饵等欺骗技术，打造的一款实战化欺骗诱捕防御产品。迷网践行“欺骗防御体系构建”理念，利用自身技术特性，联动Ailpha、态势感知、情报中心、EDR、APT、下一代防火墙等产品共同构建主被动一体的欺骗防御体系，让安全运营更有成效！
产品优势
产品特点
安全可靠的自身防护
为保障系统的自身安全，避免攻击者借助蜜罐作为跳板，对内部真实业务系统发起攻击等情况。系统提供了反虚拟化检测、降权服务、回滚重置、东西向隔离等8层自身安全防护技术，构建蜜网隔离，防止攻击逃逸，避免横向攻击对客户真实业务造成影响。
沉浸式欺骗诱捕网络
系统提供丰富的高低交互蜜罐类型，支持9大类60余种蜜罐，覆盖常见的Web类、操作系统、中间件、数据库、系统服务、综合服务型以及数种工控、物联网、5G网络安全场景，可泛化上千蜜罐节点，灵活分布在真实网络环境中，满足多种使用场景。
除此之外，系统提供了多种蜜饵、流量转发Agent、流量黑洞、预置漏洞、克隆业务系统等欺骗技术扩大诱捕边界，形成沉浸式诱捕网络，吸引攻击火力，诱导攻击者陷入蜜网当中。
多维深度分析
系统利用行为分析、关联分析、沙箱分析、虚拟身份分析等技术构建诱捕分析模型，100%捕获、记录攻击者与诱捕节点间的交互行为，如：文件变动、命令执行等，并支持视频回放、爆破字典下载、攻击者身份溯源等，通过7层杀伤链呈现攻击全过程，同时对攻击IP、动作、样本文件等做进一步攻击特征检测，以及黑客溯源、反制，识别其攻击能力与意图。
跨网段场景化部署
针对客户各种复杂的网络环境，为了不影响原有网络，系统支持开启多网口，提供跨网段、跨区域部署方式，减少设备堆叠，实现统一管理。
系统提供丰富的蜜罐类型，用户可以根据自身业务系统情况和网络环境选择最适合的搭配方案，使用快速场景部署模板，在页面上一键部署蜜罐节点，大大减轻运维人员和用户的工作量。
