久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖

      <small id="r7w9x"></small>
          <td id="r7w9x"></td><sub id="r7w9x"><menu id="r7w9x"><samp id="r7w9x"></samp></menu></sub>
        1. <th id="r7w9x"></th>
          1. 汶上信息港

            標(biāo)題: 網(wǎng) 絡(luò) 欺 騙 技 術(shù) [打印本頁(yè)]

            作者: 雜七雜八    時(shí)間: 2011-1-12 21:02
            標(biāo)題: 網(wǎng) 絡(luò) 欺 騙 技 術(shù)
            什么是網(wǎng)絡(luò)欺騙?
            8 }  S6 c# w- x9 G2 O, t$ Y8 q, S6 b/ ?# Q; C6 W% M0 H
            計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)的信息安全將是新世紀(jì)中各國(guó)面臨的重大挑戰(zhàn)之一。在我國(guó),這一問題已引起各方面的高度重視,一些典型技術(shù)及相關(guān)產(chǎn)品如密碼與加密、認(rèn)證與訪問控制、入侵檢測(cè)與響應(yīng)、安全分析與模擬和災(zāi)難恢復(fù)都處于如火如荼的研究和開發(fā)之中。近年來(lái),在與入侵者周旋的過程中,另一種有效的信息安全技術(shù)正漸漸地進(jìn)入了人們的視野,那就是網(wǎng)絡(luò)欺騙。
            0 u! F3 G3 w5 r# w, A2 H5 C! b0 T9 \2 c/ X2 @- J
            網(wǎng)絡(luò)欺騙就是使入侵者相信信息系統(tǒng)存在有價(jià)值的、可利用的安全弱點(diǎn),并具有一些可攻擊竊取的資源(當(dāng)然這些資源是偽造的或不重要的),并將入侵者引向這些錯(cuò)誤的資源。它能夠顯著地增加入侵者的工作量、入侵復(fù)雜度以及不確定性,從而使入侵者不知道其進(jìn)攻是否奏效或成功。而且,它允許防護(hù)者跟蹤入侵者的行為,在入侵者之前修補(bǔ)系統(tǒng)可能存在的安全漏洞。8 Q* D( L8 w, w  t# f2 M8 h

            ' s" n' ]+ F  T. S, G從原理上講,每個(gè)有價(jià)值的網(wǎng)絡(luò)系統(tǒng)都存在安全弱點(diǎn),而且這些弱點(diǎn)都可能被入侵者所利用。網(wǎng)絡(luò)欺騙主要有以下三個(gè)作用:
            / O- b4 H4 _- ]) O% s8 q- ?6 N- b, X9 K' h7 m# V9 M3 p- `  L9 m
              影響入侵者使之按照你的意志進(jìn)行選擇;- B$ u+ F, M  C' w) ^0 Z1 u
            % {. c5 i1 H& d$ L3 V
              迅速地檢測(cè)到入侵者的進(jìn)攻并獲知其進(jìn)攻技術(shù)和意圖;& f/ P2 `  I6 \& E$ e

            * ^" w3 s; Y8 }& d& g& L% K  消耗入侵者的資源。
            " z8 s5 W9 S7 D# A$ L. c1 g% o9 W: X
            一個(gè)理想的網(wǎng)絡(luò)欺騙可以使入侵者感到他們不是很容易地達(dá)到了期望的目標(biāo)(當(dāng)然目標(biāo)是假的),并使其相信入侵取得了成功。
            8 y  N* m# d: s. g. {. k# k
            + y  E$ w! x- Z1 \; M, j. g6 Q$ v( B網(wǎng)絡(luò)欺騙的主要技術(shù); w$ E- N& G1 E7 |% F4 {

            & f8 R' I$ b0 x& R* D; g  FHoney Pot和分布式Honey Pot" |, Q# Q, o# A: u
            # k. {+ y  }, V' d1 b, H$ y
            網(wǎng)絡(luò)欺騙一般通過隱藏和安插錯(cuò)誤信息等技術(shù)手段實(shí)現(xiàn),前者包括隱藏服務(wù)、多路徑和維護(hù)安全狀態(tài)信息機(jī)密性,后者包括重定向路由、偽造假信息和設(shè)置圈套等等。綜合這些技術(shù)方法,最早采用的網(wǎng)絡(luò)欺騙是Honey Pot技術(shù),它將少量的有吸引力的目標(biāo)(我們稱之為Honey Pot)放置在入侵者很容易發(fā)現(xiàn)的地方,以誘使入侵者上當(dāng)。% l" O( D, x5 T) f
            ; o& `/ p7 r" b/ T5 e
            這種技術(shù)的目標(biāo)是尋找一種有效的方法來(lái)影響入侵者,使得入侵者將技術(shù)、精力集中到Honey Pot而不是其它真正有價(jià)值的正常系統(tǒng)和資源中。Honey Pot技術(shù)還可以做到一旦入侵企圖被檢測(cè)到時(shí),迅速地將其切換。$ Q. K$ e3 H1 K; G6 L2 Q

            / v7 K3 M; {9 n8 I* x2 k但是,對(duì)稍高級(jí)的網(wǎng)絡(luò)入侵,Honey Pot技術(shù)就作用甚微了。因此,分布式Honey Pot技術(shù)便應(yīng)運(yùn)而生,它將欺騙(Honey Pot)散布在網(wǎng)絡(luò)的正常系統(tǒng)和資源中,利用閑置的服務(wù)端口來(lái)充當(dāng)欺騙,從而增大了入侵者遭遇欺騙的可能性。它具有兩個(gè)直接的效果,一是將欺騙分布到更廣范圍的IP地址和端口空間中,二是增大了欺騙在整個(gè)網(wǎng)絡(luò)中的百分比,使得欺騙比安全弱點(diǎn)被入侵者掃描器發(fā)現(xiàn)的可能性增大。
            $ A: c% Y2 m( N0 Y
            " [: J/ F/ o6 N& _4 L; V; K! I盡管如此,分布式Honey Pot技術(shù)仍有局限性,這體現(xiàn)在三個(gè)方面:一是它對(duì)窮盡整個(gè)空間搜索的網(wǎng)絡(luò)掃描無(wú)效;二是只提供了相對(duì)較低的欺騙質(zhì)量;三是只相對(duì)使整個(gè)搜索空間的安全弱點(diǎn)減少。而且,這種技術(shù)的一個(gè)更為嚴(yán)重的缺陷是它只對(duì)遠(yuǎn)程掃描有效。如果入侵已經(jīng)部分進(jìn)入到網(wǎng)絡(luò)系統(tǒng)中,處于觀察(如嗅探)而非主動(dòng)掃描階段時(shí),真正的網(wǎng)絡(luò)服務(wù)對(duì)入侵者已經(jīng)透明,那么這種欺騙將失去作用。
            9 b. q/ Q6 ]+ ^, P* P0 C2 [, L
            / F4 ]' |' J# P' A6 Z欺騙空間技術(shù)# m- w4 `' y1 O
            ) ~) X6 e3 i8 Q( K/ ?
            欺騙空間技術(shù)就是通過增加搜索空間來(lái)顯著地增加入侵者的工作量,從而達(dá)到安全防護(hù)的目的。利用計(jì)算機(jī)系統(tǒng)的多宿主能力(multi-h(huán)omed capability),在只有一塊以太網(wǎng)卡的計(jì)算機(jī)上就能實(shí)現(xiàn)具有眾多IP地址的主機(jī),而且每個(gè)IP地址還具有它們自己的MAC地址。這項(xiàng)技術(shù)可用于建立填充一大段地址空間的欺騙,且花費(fèi)極低。實(shí)際上,現(xiàn)在已有研究機(jī)構(gòu)能將超過4000個(gè)IP地址綁定在一臺(tái)運(yùn)行Linux的PC上。這意味著利用16臺(tái)計(jì)算機(jī)組成的網(wǎng)絡(luò)系統(tǒng),就可做到覆蓋整個(gè)B類地址空間的欺騙。盡管看起來(lái)存在許許多多不同的欺騙,但實(shí)際上在一臺(tái)計(jì)算機(jī)上就可實(shí)現(xiàn)。2 A% r( e3 C$ s& ~" `
            ) c7 F- e* i2 n- t. G
            從效果上看,將網(wǎng)絡(luò)服務(wù)放置在所有這些IP地址上將毫無(wú)疑問地增加了入侵者的工作量,因?yàn)樗麄冃枰獩Q定哪些服務(wù)是真正的,哪些服務(wù)是偽造的,特別是這樣的4萬(wàn)個(gè)以上IP地址都放置了偽造網(wǎng)絡(luò)服務(wù)的系統(tǒng)。而且,在這種情況下,欺騙服務(wù)相對(duì)更容易被掃描器發(fā)現(xiàn),通過誘使入侵者上當(dāng),增加了入侵時(shí)間,從而大量消耗入侵者的資源,使真正的網(wǎng)絡(luò)服務(wù)被探測(cè)到的可能性大大減小。
            % ~0 H5 |7 m$ d/ e3 T
            $ e1 o0 U' R1 X$ R當(dāng)入侵者的掃描器訪問到網(wǎng)絡(luò)系統(tǒng)的外部路由器并探測(cè)到一欺騙服務(wù)時(shí),還可將掃描器所有的網(wǎng)絡(luò)流量重定向到欺騙上,使得接下來(lái)的遠(yuǎn)程訪問變成這個(gè)欺騙的繼續(xù)。+ _* P- D( c9 F: [$ Q3 e8 Z+ Y

            ! Q8 }4 h% w+ T" C0 q0 o) \當(dāng)然,采用這種欺騙時(shí)網(wǎng)絡(luò)流量和服務(wù)的切換(重定向)必須嚴(yán)格保密,因?yàn)橐坏┍┞毒蛯⒄兄鹿?,從而?dǎo)致入侵者很容易將任一已知有效的服務(wù)和這種用于測(cè)試入侵者的掃描探測(cè)及其響應(yīng)的欺騙區(qū)分開來(lái)。/ T3 e+ ~, N, U3 ~% M( Q! u4 U

            - ^' }% X1 v8 M4 ^+ L增強(qiáng)欺騙質(zhì)量
            ! R* S1 ], q1 Z4 q  s- U9 Q2 N0 y$ R, Q6 A9 b# z
            面對(duì)網(wǎng)絡(luò)攻擊技術(shù)的不斷提高,一種網(wǎng)絡(luò)欺騙技術(shù)肯定不能做到總是成功,必須不斷地提高欺騙質(zhì)量,才能使入侵者難以將合法服務(wù)和欺騙區(qū)分開來(lái)。$ J" b) @4 k# w0 ^8 _! W+ @
            0 E& b- ~+ A  L) e% E# x6 J
            網(wǎng)絡(luò)流量仿真、網(wǎng)絡(luò)動(dòng)態(tài)配置、多重地址轉(zhuǎn)換和組織信息欺騙是有效增強(qiáng)網(wǎng)絡(luò)欺騙質(zhì)量的幾種主要方法,下面分別予以介紹。9 w, |2 |  ?2 Q% P

            + P9 @, A4 @: U6 L+ ^  ?5 }6 x網(wǎng)絡(luò)流量仿真1 _4 }* D* d" V1 ~7 r

            , y* \; Y3 S0 i產(chǎn)生仿真流量的目的是使流量分析不能檢測(cè)到欺騙。在欺騙系統(tǒng)中產(chǎn)生仿真流量有兩種方法。一種方法是采用實(shí)時(shí)方式或重現(xiàn)方式復(fù)制真正的網(wǎng)絡(luò)流量,這使得欺騙系統(tǒng)與真實(shí)系統(tǒng)十分相似,因?yàn)樗械脑L問連接都被復(fù)制了。第二種方法是從遠(yuǎn)程產(chǎn)生偽造流量,使入侵者可以發(fā)現(xiàn)和利用。* l4 ]7 y; C, a

            ( g- j9 s5 F, R  e& l2 R# N8 R1 K網(wǎng)絡(luò)動(dòng)態(tài)配置: Z$ u' ^/ o. {* I

            * `' f' l1 q3 T% ]真實(shí)網(wǎng)絡(luò)是隨時(shí)間而改變的,如果欺騙是靜態(tài)的,那么在入侵者長(zhǎng)期監(jiān)視的情況下就會(huì)導(dǎo)致欺騙無(wú)效。因此,需要?jiǎng)討B(tài)配置欺騙網(wǎng)絡(luò)以模擬正常的網(wǎng)絡(luò)行為,使欺騙網(wǎng)絡(luò)也象真實(shí)網(wǎng)絡(luò)那樣隨時(shí)間而改變。為使之有效,欺騙特性也應(yīng)該能盡可能地反映出真實(shí)系統(tǒng)的特性。例如,如果辦公室的計(jì)算機(jī)在下班之后關(guān)機(jī),那么欺騙計(jì)算機(jī)也應(yīng)該在同一時(shí)刻關(guān)機(jī)。其它的如假期、周末和特殊時(shí)刻也必須考慮,否則入侵者將很可能發(fā)現(xiàn)欺騙。  `7 {' f0 e; A* g
            . D4 I8 b" F5 o5 w2 n2 L9 q0 \
            多重地址轉(zhuǎn)換(multiple address translation)
            ) t5 f1 J$ G0 E' U6 u0 |" e& m/ Y6 j5 R
            地址的多次轉(zhuǎn)換能將欺騙網(wǎng)絡(luò)和真實(shí)網(wǎng)絡(luò)分離開來(lái),這樣就可利用真實(shí)的計(jì)算機(jī)替換低可信度的欺騙,增加了間接性和隱蔽性。其基本的概念就是重定向代理服務(wù)(通過改寫代理服務(wù)器程序?qū)崿F(xiàn)),由代理服務(wù)進(jìn)行地址轉(zhuǎn)換,使相同的源和目的地址象真實(shí)系統(tǒng)那樣被維護(hù)在欺騙系統(tǒng)中。右圖中,從m.n.o.p進(jìn)入到a.b.c.g接口的訪問,將經(jīng)過一系列的地址轉(zhuǎn)換——由a.f.c.g發(fā)送到10.n.o.p再到10.g.c.f,最后將數(shù)據(jù)包欺騙形式從m.n.o.p轉(zhuǎn)換到真實(shí)機(jī)器上的a.b.c.g。并且還可將欺騙服務(wù)綁定在與提供真實(shí)服務(wù)主機(jī)相同類型和配置的主機(jī)上,從而顯著地提高欺騙的真實(shí)性。還可以嘗試動(dòng)態(tài)多重地址轉(zhuǎn)換。; I, J$ c/ s5 _2 b5 @# `
            , S5 M' S# J8 r  r6 u
            創(chuàng)建組織信息欺騙3 f# [5 Z* V7 w4 r* p' h5 ?

              y, K) |: N! x如果某個(gè)組織提供有關(guān)個(gè)人和系統(tǒng)信息的訪問,那么欺騙也必須以某種方式反映出這些信息。例如,如果組織的DNS服務(wù)器包含了個(gè)人系統(tǒng)擁有者及其位置的詳細(xì)信息,那么你就需要在欺騙的DNS列表中具有偽造的擁有者及其位置,否則欺騙很容易被發(fā)現(xiàn)。而且,偽造的人和位置也需要有偽造的信息如薪水、預(yù)算和個(gè)人記錄等等。& f: A" I* X8 C, M+ W+ S( l

            & t& P2 I" x2 }% d結(jié)束語(yǔ)/ E$ A' l- ]+ k& I" f

            ! i) g, F( f# y, A8 z本文闡述了網(wǎng)絡(luò)欺騙在信息系統(tǒng)安全中的作用及實(shí)現(xiàn)的主要技術(shù),并介紹了增強(qiáng)欺騙質(zhì)量的具體方法。高質(zhì)量的網(wǎng)絡(luò)欺騙,使可能存在的安全弱點(diǎn)有了很好的隱藏偽裝場(chǎng)所,真實(shí)服務(wù)與欺騙服務(wù)幾乎融為一體,使入侵者難以區(qū)分。因此,一個(gè)完善的網(wǎng)絡(luò)安全整體解決方案,離不開網(wǎng)絡(luò)欺騙。在網(wǎng)絡(luò)攻擊和安全防護(hù)的相互促進(jìn)發(fā)展過程中,網(wǎng)絡(luò)欺騙技術(shù)將具有廣闊的發(fā)展前景。: Q9 t9 Y4 H: R9 @; j





            歡迎光臨 汶上信息港 (http://m.junkejituan.com/) Powered by Discuz! X3.5