欺骗
SSH 与 Telnet 蜜罐
暴露可信的仿真服务，捕获暴力破解、交互式 shell、上传文件和攻击工具，同时隔离生产系统。
核心能力
为安全运营设计的欺骗遥测。
GCSA 蜜罐将 SSH/Telnet 仿真、会话回放、载荷捕获、指标提取、LLM 辅助研判和 SIEM 路由整合到一个可维护的部署面。
扫描
爆破
GCSA蜜罐
会话回放
恶意软件样本
SIEM事件
IOC 源载荷捕获告警通道：启用
核心模块
SOC 期待的蜜罐层能力
取证
会话录制
保存命令、按键、文件系统活动、时序和可回放终端会话，用于调查和响应。
采集
恶意样本捕获
收集入侵者投递的样本与 URL，补充上下文并路由到分析流水线。
运营
SIEM 就绪遥测
将标准化事件转发到 Splunk、Elastic、Sentinel、syslog、webhook 或数据湖。
联防
联盟级感知
跨暴露面部署节点，对比不同区域、行业和基础设施层的攻击行为。
检测
早期预警信号
将低噪声对抗交互转化为针对凭证攻击、僵尸网络和后渗透行为的及时指标。
AI 分析
LLM 辅助威胁研判
将会话、命令、样本、IOC 和上下文整理为 LLM 可读摘要，辅助 SOC 快速判断攻击意图、优先级和处置建议。
处理链路
从交互到证据的清晰路径
暴露受控服务
在 DMZ、云、分支或实验网络中放置 GCSA 蜜罐节点，让扫描和凭证攻击自然抵达。
捕获攻击行为
记录认证尝试、交互 shell、下载、上传载荷和命令序列，并保留完整会话上下文。
增强并路由遥测
将原始交互转化为指标、回放证据和结构化事件，用于 SOC 工具和联盟情报共享。