因特网欺骗的方法探究

《因特网欺骗的方法探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、因特网欺骗的方法探究滨江学院信息安全题口因特网欺骗的方法探究学生姓名学号院系专业指导教师职称二0—二年月日因特网欺骗的方法探究摘要：计算机系统及网络的信息安全将是新世纪中各国而临的垂人挑战Z-O在我国，这一问题已引起各方面的高度重视，一些典型技术及相关产品如密码与加密、认证与访问控制、入侵检测与响应、安全分析与模拟和灾难恢复都处于如火如荼的研究和开发Z中。近年來，在与入侵者周旋的过程中，另一种有效的信息安全技术正渐渐地进入了人们的视野，那就是网络欺骗。关键词：网络欺骗；networkcheating1引言1.1研究背景网

2、络欺骗(networkcheating),一种网络安全防护的方法。将入侵者引向一些错谋的资源，使入侵者不知道其进攻是否奏效或成功，同时可跟踪入侵者的行为，在入侵者乙前修补系统可能存在的安全漏洞。网络欺骗就是使入侵者和信信息系统存在冇价值的、可利用的安全弱点，并具冇一些可攻击窃取的资源(当然这些资源是伪造的或不重要的)，并将入侵者引向这些错误的资源。它能够显著地增加入侵者的工作量、入侵复杂度以及不确定性，从而使入侵者不知道其进攻是否奏效或成功。而且，它允许防护者跟踪入侵者的行为，在入侵者之前修补系统可能存在的安全漏洞。计算

3、机系统及网络的信息安全将是新世纪中各国而临的垂人挑战Z-O在我国，这-问题己引起各方而的高度重视，一些典型技术及相关产品如密码与加密、认证与访问控制、入侵检测与响应、安全分析与模拟和灾难恢复都处于如火如荼的研究和开发之中。近年来，在与入侵者周旋的过程中，另一种有效的信息安全技术正渐渐地进入了人们的视野，那就是网络欺骗。从原理上讲，每个有价值的网络系统都存在安全弱点，而且这些弱点都町能被入侵者所利用。网络欺骗主要有以下三个作用：影响入侵者使Z按照你的意志进行选择；迅速地检测到入侵者的进攻并获知其进攻技术和意图；消耗入侵考的

4、资源。一个理想的网络欺骗可以使入侵者感到他们不是很容易地达到了期望的FI标（当然FI标是假的），并使其相信入侵取得了成功。1.2开发意义网络欺骗的作用：无论我们从哪一方面讲，系统的弱点是不可避免的，都是可以被入侵者利用的。这就给我们实施网络欺骗技术捉供了事实的可能性。1网络欺骗的作用主要有以下儿种：扰乱入侵者的入侵惠图，使Z按照你的惠思进行入侵选择。能够迅速检测到入侵者并对以及时的发现入侵者的技术手段和入侵意图。能够人量的消耗入侵者的系统能够资源，使之感到入侵的困难。我们认为一个良好的网络欺骗方案能使入侵者感到他不是很容

5、易的入侵到他想得到的资源而是经过的一番努力奋斗的过程，并能确信自己的攻击过程是成功的有效地。2相关技术介绍一、网络欺骗的主要技术：蜜罐技术和蜜网技术1.蜜罐技术。网络欺骗一般通过隐藏和安插错误信息等技术手段实现，前者包括隐藏服务、多路径和维护安全状态信息机密件，后者包括重左向路曲、伪造假信息和设置圈套等。综合这些技术方法，最早采用的网络欺嵋是蜜罐技术，它将少量的有吸引力的目标放置在网络入侵者很容易发现的地方，以诱使入侵者上当。这种技术冃的是寻找一种有效的方法來影响网络入侵者，使得网络入侵者将攻击力集中到蜜罐技术而不是其他

6、真正冇价值的正常系统和资源中。蜜罐技术还可以做到一旦入侵企图被检测到时，迅速地将其重定向。尽管蜜罐技术以迅速垂定向，但对高级的网络入侵行为，该技术就力不从心了。因此，分布式蜜罐技术便应运而生，它将欺骗散布在网络的正常系统和资源屮，利用闲置的服务端口來充当欺骗通道，从而增大了网络入侵者遭遇欺骗的町能性。分布式蜜罐技术有两个直接的效果，首先是将欺骗分布到更广范甫的1P地址和端口空间中，其次是增人了欺骗在整个网络中的比例，使得欺骗比安全弱点被网络入侵者发现的可能性增大。分布式蜜罐技术也不是十全十美的，它的局限性体现在三个方而：

7、一是它对整个空间搜索的网络扫描无效；二是只提供了质量较低的欺骗；三是只相对使整个搜索空间的安金弱点减少。而且，这种技术的一个更为严重的缺陷是它只对远程扫描有效。如果入侵已经部分进入到档案信息网络系统中，真止的网络服务对网络入侵者已经透明，那么这种欺骗将失去作用。蜜罐技术收集的资料可能是少量的，但往往都具有很高的价值，它免除了在大量的无关信息中寻找有价值信息的繁朵度，这在研究网络安全时是一人优势。现在互联网应用的发展速度很快，用户每时每刻所而对的都是海量的垃圾信息。如何在大量的信息和资料中找到所需要的部分，越来越成为人们关

8、注的问题。蜜罐技术的一个最大优点，就是能使用户简单快速地收集到最关键的信息，并对问题进行最直接的分析和理解。许多安全T具在应用时往往会受到网络带宽和存储容量的限制。丑志服务器也很难收集所冇的系统H志，而会流失一些冇用的H志记录。蜜罐技术则没冇这个问题，因为它仅仅去截取与陷阱网络和系统有密切关系的行为，并11可以自曲设