网络欺骗安全防护技术初探.pdfVIP

网络欺骗安全防护技术初探 钟力 摘要网络擞骗是一种新近出现的安全防护技术，它主要通过谤使入侵者访问伪造 信息来达到保护信息系统安垒的目的．本文阐述了实现网络欺骗的主要技术。并在 此基础上讨论了增强欺骗质量的几种方法． 一、引言 计算机系统及网络的信息安全性将是新世纪中各国面临的重大挑战之一．在我国，这一 问题已引起各方面的高度重视，一些典型技术及相关产品如密码与加密、认证与访问控制、 入侵检测与响应、安全分析与模拟和系统拯救都处于如火如荼的研究和开发之中．近年来． 在与入侵者周旋的过程中．另一种有效的信息安全技术正渐渐地进入了人们的视野，那就是 网络欺骗安全防护技术。 网络欺骗安全防护就是使入侵者相信信息系统存在有价值的、可利用的安全弱点，并具 ’ 有一些可攻击、窃取的资源(当然这些资源是伪造的或不重要的)．并将入侵者引向这些错误 的资源．它能够显著地增加A侵者的工作量、入侵复杂度以及不硫定性．从而使入侵者不知 道其进攻是否奏效或成功。而且，它允许防护者跟踪入侵者的行为．在入侵之前修补系统可 能存在的安全漏洞。 从原理上讲．每个有价值的网络系统都存在安全弱点，而且这些弱点都可能被入侵者所 利用。如果网络系统存在弱点，入侵者也有技术能力识别并利用这些弱点，就将会导致一个 成功的网络攻击。这时候采用的防护技术，～种是正面抵御．例如消除安全弱点和采用防火 墙，另一种就是旁路引导，例如网络欺骗．网络欺骗主要有以下三个作用： ·影响入侵者使之按照防护方的意志进行选择； -迅速地检测到入侵者的进攻，并获知其进攻技术和意图； ·消耗入侵者的资源。 一个理想的网络欺骗，可咀使入侵者感到他们不是很容易地达到了期望的目标(当然目 标是假的)，并使其相信入侵是成功的。 二、网络欺骗的主要技术 围困困 Pot Pot和分布式Honey 1．Honey 网络欺骗一般通过隐藏和安插错误信息 困圈困 等技术手段实现，前者包括隐藏服务、多路 径和维护安全状态信息机密性，后者包括重 定向路由、伪造假信息和设置圈套等等。综 区困因 图1 Pot系统 台这些技术方法，最早成形的网络欺骗是 Honey 一474一 Honey Pot系统，它将少量的有吸引力的目标放置在入侵者很容易发现的地方，以诱使入侵 者上当，如图1所示． ．．．从技术的角度来看，该系统的挑战是寻找一种有效的方法来影响入侵者．使得入侵者将 Pot而不是其它正常系统．对像篡改网页这类威肌来讲，寻找方法 釜!二|精力集中到HOney 相对容易．Honey Pot系统还可以做到一旦入 侵企图被检测捌时．迅速地将其切换。 但是，对稍高级的入侵技术．HoneyPot圆圈园 欺骗技术就作用甚微了。因此．分布式HOney Pot系统应运而生，它将欺骗被散布在网络中因圈围 的正常系统里．不用的服务被用来充当欺骗． 从而增大了入侵者遭遇欺骗的可能性．如图2。 它具有两个直接的效果，一是将欺骗分布到更 圈圈豳 广范围的IP地址和端口空间中，二蹙增大了 口HoneyPot 欺骗在整个网络中的百分比，使得欺骗比弱点 图2分布式的“HoneyPot’系统 被扫描器发现的可能性增大．如图3。 I{oney Pot,．教骗很少 分布式HoneyP。t：欺骗比弱点多 图3 Pot HoneyPot与分布Honey 慧黧二篡掌燃蠢鬻徽糕篇?霎淼娄曩篙鬈 部分进入剜