背景

随着数字化、网络化和智能化的快速发展，信息已成为重大的战略资源和生产要素，深刻影响着国家发展和人们的生活。不过，信息化在带来便利的同时，也使得网络信息安全问题日益突出。

尽管多年来网络安全基础设施不断完善，防火墙、IDS、漏洞扫描、杀毒软件、流量监测等安全产品相继出现，构建了庞大而复杂的安全防御体系，但网络风险事件依然频发。APT 攻击、蠕虫木马、勒索软件、挖矿病毒、敏感数据泄露等安全事故层出不穷。

如今，网络攻击已从传统的盲目、直接方式转变为精准化、持久化和隐匿化的高级攻击。攻击者通过有组织、有策略的手段，只需利用一个未修复的漏洞或不安全配置，即可突破边界防御。传统的被动安全防护方案在面对多样化、复杂化的攻击手段时，已显得力不从心。

被动防御技术已难以应对当前的网络安全对抗态势。在此背景下，新的安全技术不断涌现，其中欺骗防御（俗称蜜罐）成为主动防御的核心方法，也是从被动防御转向主动防御的最有效手段。

欺骗防御的原理是通过构建大量虚假的网络环境、主机、服务和诱饵，诱使攻击者访问这些虚假目标，从而及时发现攻击行为并对攻击者进行溯源反制，有效保护真实资产。通过欺骗防御，可以扭转攻防不对称的局面，化被动为主动，成为传统防御体系的有力补充和增强。

你知道吗？这些完全免费的安全软件，竟然比付费软件还好用！

工具简介

这是一款完全免费的蜜罐软件，专为企业打造轻量化的网络安全防护方案。它具备丰富的攻击诱捕和溯源分析能力，能高效模拟真实业务环境，吸引攻击者上钩，通过强劲的攻击溯源分析能力，协助企业快速定位威胁来源。

此外，它支持高灵活性的插件化的仿真模板和界面可视化编排，支持从论坛一键下载模板或者通过界面手动编排来部署个性化的蜜罐。同时，系统还提供了本地高质量内生情报输出，用户可以无缝应用到网关设备对攻击进行及时封堵。无论是中小企业还是大型企业，通过它都能以零成本的方式，显著提升网络安全监测、响应和防御能力，快速搭建企业的主动感知网络攻击的安全助手。

你知道吗？这些完全免费的安全软件，竟然比付费软件还好用！

系统架构

DecoyMini包括诱捕探针和管理节点两大组件，架构图如下所示：

你知道吗？这些完全免费的安全软件，竟然比付费软件还好用！

诱捕探针内置： 基于软件仿真技术的模板引擎，能够接收管理节点的诱捕策略，调度对应的仿真模板部署蜜罐。它实时监测和记录针对蜜罐的攻击行为与流量，提取攻击者特征信息，并将采集到的数据统一上报至管理节点进行聚焦分析。

管理节点提供： WEB管理入口，支持仿真模板配置、诱捕策略下发、日志查询和风险事件管理等功能。它负责下发诱捕策略，并接收探针上报的数据，存储至本地 Sqlite 数据库。通过规则匹配、威胁情报和关联分析，管理节点能够识别关键攻击行为并生成风险事件。此外，它还支持从云端自动下载仿真模板和威胁情报库，持续提升本地攻击诱捕能力。