主动诱导攻击者攻击“假”目标，延长对抗时间，保护真实资产安全。捕获到攻击IP后进行自动封锁，进而防止攻击者对内外网进行扫描等攻击行为。通过云端蜜罐深度溯源指纹信息、社交信息、位置信息等数据，精准勾勒攻击者画像，从攻击源头切断攻击。当检测到内部主机对不该访问的伪装业务发起恶意扫描，即可快速定位内网失陷主机，自动封锁，防止横向扩散感染核心业务。如下图所示。