#原创分享#NGAF如何对黑客进行反侦查？

NGAF如何对黑客进行反侦查？

      最近看了几部谍战片，对里面的剧情真是佩服的五体投地。比如请君入瓮、关门打狗等等。其实在网络安全中也可运用一下这些方法。不过它需要借助设备来实现即在今天的主角某公司下一代防火墙简写为NGAF。有个蜜罐功能又名“恶意域名重定向”。通俗的讲就是故意让人攻击目标，引诱黑客前来攻击，从而可对攻击行为进行捕获分析推测意图和动机，了解他们的安全威胁，以便增强实际安全防护能力。今天就分享某公司下一代防火墙的恶意域名重定向功能给开启来对黑客进行反侦查。

1、登陆Sangfor AF WEB界面，如下图：

2、策略---安全策略---安全防护策略，单击高级设置弹出如下窗口：

3、单击僵尸网络高级设置，勾选启用恶意域名重定向。如下图所示：

4、保存僵尸网络高级设置。如下图所示：

反侦查成功部署完成！坐等关门打狗

注：恶意域名重定向仅用于DNS代理服务器场景下定位内网感染僵尸网络病毒的真实主机IP地址。