阿里云威胁欺骗功能模块定义
在黑客入侵必经之路上构建陷阱（蜜罐），精准感知黑客攻击行为，并且溯源入侵者，形成告警，由用户进一步应急响应。
阿里云态势感知已全新升级为 云安全中心。
阿里云安全中心开通地址 https://www.aliyun.com/product/sas
云安全中心官方最新文档介绍 https://help.aliyun.com/knowledge_detail/42302.html
功能说明
本次威胁欺骗提供14项横向攻击分类，如下表：
| 攻击类型 | 攻击端口/协议 | 风险等级 |
|---|---|---|
| ftp登录尝试 | 21/tcp | 严重 |
| http登陆尝试 | 80/tcp | 严重 |
| smb登录尝试 | 445/tcp | 严重 |
| mysql登录尝试 | 3306/tcp，3358/tcp | 严重 |
| sip访问请求 | 5060/udp | 严重 |
| ntp monlist请求 | 123/udp | 严重 |
| tftp访问请求 | 69/udp | 严重 |
| mssql登陆尝试 | 1433/tcp | 严重 |
| vnc登陆尝试 | 5900/tcp | 严重 |
| mongodb登陆尝试 | 27017/tcp | 严重 |
| elasticsearch登陆尝试 | 9200/tcp | 严重 |
| oracle登陆尝试 | 1521/tcp | 严重 |
| redis登陆尝试 | 6379/tcp | 严重 |
| 端口扫描 |
TCP SYN SCAN/TCP ACK SCAN/TCP FIN SCAN/ XMAS SCAN/MAIMON SCAN/NULL SCAN |
严重 |
操作说明
1、蜜罐部署
登录【态势感知】-【威胁欺骗】，点击需要部署蜜罐的VLAN点击【部署】
2、横向攻击分析
蜜罐部署覆盖率：通过获取VPC中VLAN等相关数据，计算出蜜罐部署覆盖率，30%~100%认为达标（绿色），：0%~29%认为不达标（红色）
Top10攻击资产：通过蜜罐反馈的攻击数据统计出Top10攻击蜜罐的风险资产。
Top10攻击类型：通过蜜罐反馈的攻击数据统计出Top10横向攻击类型。
3、攻击详情查看
点击【Top10攻击资产】中的一台云主机，进入【攻击详情】，
