威胁欺骗防御

通过创建、分发和管理整个欺骗环境以及各个欺骗元素，主要包括工作站、服务器、设备、应用、服务、协议、数据和用户等元素，把这些元素用作诱饵来吸引攻击者，从而通过模拟“正确的数据”访问来检测威胁，这样可以减少误报，让防守者更有利，没有大数据也能做威胁检测；