基于欺骗的网络主动防御技术研究

• 作者: 姚兰 王新梅
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 网络欺骗 主动防御 蜜罐 网络服务仿真 操作行为控制
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 计算机工程·信息工程
• 页码范围: 65-69
• 页数: 5页
• 分类号: TP393.08
• 字数: 3712字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2486.2008.03.013

摘要

针对网络对抗和计算机网络安全防护的现实需求,提出了一种在分布式欺骗空间中实施多重欺骗的网络主动防御技术,通过仿真常用的网络服务程序以及伪造安全漏洞来诱骗入侵者,利用内核级操作控制、文件系统镜像和信息欺骗,构建基于Windows和Linux平台的欺骗性操作环境,实现了对网络入侵全过程的欺骗、监视与控制.该技术突破了普通蜜罐技术单一欺骗层次的局限性,使得欺骗性、交互性和安全性同时得到明显提高.