戍将攻击诱捕平台旁路部署，不限场景，不限行业，应用广泛。平台前置大探针（全网获取所有空闲IP）、小探针（获取部分空闲IP）、蜜饵（诱捕文档）、蜜标（可溯源蜜饵）、微蜜罐（真实业务的空闲服务）等广泛的触角，内置100多种丰富的高、低交互蜜罐，并可自定义自学习蜜罐和高仿真拟态蜜罐，可视化呈现事件分析、攻击链分析、黑客画像、溯源分析、全流量取证分析，形成内生情报，协同戍将拟态防御平台等安全产品，实现全网全主机深入诱捕，拦截阻隔攻击，自动化防御，高效响应，防患于未然。

戍将攻击诱捕平台通过模拟一个看似易受攻击的系统或应用程序吸引攻击者，在攻击者侦查阶段就第一时间“精准”感知入侵行为，诱捕攻击到一个隔离的网络环境，捕获、溯源、干扰攻击者，收集并记录攻击者的攻击行为、工具、手段、动机和目的等信息，进行“综合”立体分析。戍将能检测内网横向攻击，“深挖”风险资产，高敏感又低误报。能够发现新型攻击方式、漏洞等信息，从而采取相应的防护措施，“主动”防御，高效响应，有效改变攻防不对称状况，大幅增强传统检测防御能力。

戍将攻击诱捕平台基于蜜罐技术，通过模拟真实高交互的业务系统等手段，引诱攻击者前来攻击，实现零误报捕捉，黑客画像提取，攻击溯源等一系列高效检测和防御，即基于ATT&CK的全链路自动化欺骗防御。（经纬信安国家发明专利技术），在攻击者必经之路布满天罗地网，全面提升动态主动诱捕的能力。

避役，灵感源自变色龙的环境适应与伪装能力，是新一代智能动态防御系统。它通过实时威胁感知与自适应策略演化，将传统“静态防御”升级为“动
态博弈”，实现从被动防护到主动欺骗的跨越，让攻击者每一步都陷入真假难辨的陷阱网络。

避役拟态自适应检测防御平台侧重于全网模拟、动态变化、主动混淆和实时响应，提升系统的不可预测性和抗攻击能力，而非单纯依赖普通蜜罐的诱骗手段。

拟态自动覆盖：拟态防御自动化批量配置，分钟级覆盖全网段，无需人工逐点设置，大幅提升部署效率。无软件化节点，零性能损耗，扩容无需投入额外硬件成本。

纬将XDR采用主被动相结合的多种资产发现与采集方式，基于多源数据采集，深度关联研判，可快速发现失陷事件，令全局风险可视。纬将XDR协同纬将SOAR等安全产品构建预测、防御、检测、响应于一体的主动防御体系，重点关注持续监测、快速响应能力建设，让安全更高效。

纬将XDR实现全网资产的全面测绘梳理和资产问题的监测预警与闭环监控，跨网络、端点以及云基础架构提供数据的可见性，分析业务场景，狩猎潜在的安全威胁，从而可以快速检测威胁并能够快速响应，将事件转化为情报，促进系统自适应进化，提升安全运营能力和效率，提供更主动的安全解决方案。

纬将安全编排与自动化响应平台（纬将SOAR）具备三大核心能力:编排、自动化、响应。纬将SOAR为纬将XDR提供了一个中央控制台，将安全运营工具集成到优化的威胁响应工作流程中，并自动执行剧本，提供设备联动、剧本编排、响应调度等能力。当相应事件发生，SOAR平台就可以根据编排好的处理流程自动处理事件并且根据处理流程通知运维处理结果，SOAR平台将各种安全产品的功能归拢到一处相互协作，打破了安全产品之间的隔阂，提升安全运营效率。

经兵端点检测响应平台基于终端和主机攻击检测，以高级威胁为应对目标，具备安全视角的资产发现、数据采集、攻击检测、攻击溯源分析、安全响应等多维度能力的端点检测响应平台，实现整个数字环境中对终端和主机威胁的检测与响应，帮助企业全方位掌握终端和主机的安全态势。

恶意代码检测系统主要由防恶意代码客户端、防恶意代码客户端管理模块、网络流量恶意代码检测采集装置、恶意代码分析模块四部分组成，架构图如下。

恶意代码检测系统集成智能检测与自动化响应功能，支持特征码匹配和行为动态分析双引擎查杀，覆盖主机内核、文件及网络的全维度实时检测，精准识别病毒、木马等威胁并自动触发清除、隔离或信任操作。系统深度解析通用协议流量，还原恶意载体文件并定位攻击源，动态阻断隐蔽通信、异常连接等行为，同时系统可与防火墙无缝联动，根据检测结果自动生成并推送策略，实现精准拦截，构建起全方位、多层次的网络安全防护体系。

经纬信安见未形风险评估系统，能够总览资产风险情况，清晰掌握资产基本情况，多维度了解资产脆弱性，包括高危端口、漏洞，弱口令等。结合用户特点和实战化攻击场景，以业务角度和攻击者角度，全面发现风险问题，见风险于未形。

经纬信安作为行业内的佼佼者，深刻洞察等保2.0的核心要义，紧紧以提供主动防御解决方案为关键抓手，致力于打破传统安全防护的局限性。其主动防御解决方案依托先进的人工智能算法与实时监测技术，能够提前感知网络中的异常流量与攻击迹象，迅速做出响应，将安全威胁扼杀在萌芽状态。同时，经纬信安还围绕等级保护，精心打造了一系列丰富且实用的相关产品。

经纬信安为客户提供安全咨询、风险评估、渗透测试、攻防演练、安全培训、重保保障、安全运维、托管检测和响应等多种网络安全的综合性服务。

案例背景：随着电子政务内网的发展，信息化与网络安全问题日益凸显。为提升防护能力，政府单位亟待加强对主机的精准检测和主动防御，实现从被动到主动的转变，确保对网络威胁的及时响应，保障国家安全和社会稳定。