湖北国菱浅谈网络欺骗防御技术在网络安全领域的应用

来源：湖北国菱编辑部 时间：2019-02-28

近年来，网络安全形势日益严峻，企业安全管理者开始寻求更为有效的安全防御手段。网络欺骗防御技术就是目前受到广泛关注和讨论的一种安全防御手段，这是一种主动式防御手段，湖北国菱将简要介绍网络欺骗防御技术和当前市场上的相关产品。

常见的网络欺骗防御技术有蜜罐技术、分布式蜜罐技术、蜜网技术、空间欺骗技术。

蜜罐技术（Honeypot）是一种对攻击方进行欺骗的技术，通过布置一些诱饵诱使攻击方对它们实施攻击，从而对攻击行为进行捕获和分析，通过技术和管理手段来增强实际系统的安全防护能力。

分布式蜜罐技术将欺骗（Honey Pot）散布在网络的正常系统和资源中，利用闲置的服务端口来充当欺骗，增大入侵者遭遇欺骗的可能性。将欺骗分布到更广范围的IP地址和端口空间中，使得欺骗比安全弱点被入侵者扫描器发现的可能性增大。

蜜网即诱捕网络。蜜网构成了一个黑客诱捕网络体系架构，保证网络的高度可控性，以及提供多种工具以方便对攻击信息的采集和分析。

空间欺骗技术就是通过增加搜索空间来显著地增加入侵者的工作量，从而达到安全防护的目的。

网络欺骗防御技术在检测、防护、响应方面均能起到作用，能够实现发现攻击、延缓攻击以及抵御攻击的作用。

1、 发现网络攻击：通过在网络中部署诱饵，组合应用多种欺骗手段引诱攻击者，一旦攻击者触碰这些诱饵，防御者就可以迅速响应，并定位溯源攻击者。

2、 延缓网络攻击：由于网络中存在大量诱饵，攻击者将陷入真假难辨的网络世界，攻击者需要花费大量的时间来分辨信息的真实性，从而延缓了攻击者的网络攻击，给予防御者更多的响应时间，降低攻击者对真实系统攻击的可能性。

3、 抵御网络攻击：网络欺骗防御技术使用了与真实环境相同的网络环境，攻击者无法分辨真假，因此会对诱饵目标发起攻击，采用大量攻击手段、工具和技巧，而防御方可以记录攻击者的行为，从而为防御提供参考。

湖北国菱是一家提供专业网站安全防御的企业，整个服务由国联自动化运维系统支撑，配备专业的技术人员和设备保障。为荆州及周边地区提供专业化的数据中心运维服务。