计算机网络毕业论文

网络欺骗在网络安全中的作用

时间:2020-12-01 15:49:42 计算机网络毕业论文 我要投稿

网络欺骗在网络安全中的作用

  随着近年来网络信息技术的不断发展与进步,网络技术已经给人们的生产生活带来了方便,因此,网络技术在人们的日常生活和工作等多领域中得到广泛运用,然而成也萧何败也萧何,正因为网络技术在人们的生活和工作中的广泛应用,使得一些不法分子有了可乘之机,网络安全问题也随之而来。本文主要对网络欺骗在网络安全中的主要作用进行分析。欢迎大家借鉴!

  摘要: 网络欺骗(Network deception)实际上是采取有效措施使网络黑客充分相信网络信息系统中存在有价值的漏洞,同时具备具有较高价值的信息资源,从而将网络入侵者引入到虚假的网络伪造资源中,从而是网络入侵者的不良意图明显的表现出来,使网络安全得到维护。

  关键词:网络欺骗;网络技术;网络安全;作用

  随着当今网络安全问题日益明显,网络安全的维护工作也十分困难,因此,人们逐渐采用网络欺骗手段来对网络安全进行有效的维护,通过对网络进攻者进行有效的网络欺骗,可以使网络进攻者的进攻目标变得更加模糊,另外还可以使网络进攻者寻找不到有效的网络进攻方式,加大网络进攻者的代价,造成网络入侵者事倍功半。

  一、网络欺骗对网络安全性的重要作用分析

  网络欺骗技术从字面意思上看是一种网络犯罪行为,并具有贬义,然而事实上网络欺骗技术是一种有效的维护网络安全的重要手段,他并不与防火墙、IDS等传统的网络安全维护软件发生任何冲突,反之,他们之间还能进行紧密地结合,共同维护网络安全,其效果通常情况下比较高。Counterpane Systems公司总裁Bruce Schneier先生就曾经将网络安全划分为三个范围,即网络安全预防、网络监测和相应。下面我们将具体的从这几方面进行论述:

  网络欺骗技术通过充分的利用网络地址空间技术、欺骗信息的创建和网络欺骗诱饵的放置,可以起到有效的网络攻击预防作用,通过对虚拟地址空间进行仿真构造,可以获得更高的欺骗空间,当攻击者对网络欺骗技术中的网络欺骗系统进行攻击或扫描的过程中,欺骗系统通常情况下都会给予随机比系统速度更慢的回应,从而诱导网络攻击者对其攻击效果的产生深信不疑,这时的网络攻击者会在这中期偏系统上花费更多的时间来获取信息资源,从而延缓了对真实信息资源的供给,给网络安全维护者足够的应对时间,从而实现了对真实网络信息安全的有效维护。

  网络欺骗技术中还会设置网络攻击者了与供给的模型,这些模型可以起到反攻击的作用,有一种网络攻击模型可以通过网络扫描的方式来确定网络攻击者目标,还会将网络欺骗系统中的攻击模型转变为多模型。具体是将欺骗系统中的攻击模型转变成为与扫描结果不同的模型,这样就加大了网络攻击者对攻击目标确定的难度,从而又会花费时间进行对攻击目标进一步的锁定,这样可以拖延网络攻击者作案的时间,网络欺骗诱饵的放置会使攻击者在进行网络攻击时无法正确选择真实的攻击目标,会在幼儿系统上浪费很多的时间,并欺骗攻击者充分相信自己已经获取了有价值信息,降低了网络安全风险。

  网络欺骗技术中还具有先进的检测功能,该检测功能的主要作用为使真实地址和空间外部形成一个仿真的地址空间,由于欺骗系统中所模拟的仿真地址空间只有网络维护者知道,因此,无论任何相关的地址空间和网络流量都会被认为攻击行为。另外,因为所有的网络攻击行为都实现从扫描开始,因此,在网络攻击者在对某一个网络区域进行扫描过程中,网络攻击者扫描到的网络地址有很大可能是欺骗地址。

  网络相应主要会充分利用相应的方式,将攻击者的行为活动进行详细并安全的记录,并采取有效的网络安全维护策略,用虚假的服务方式向网络攻击者发出信息请求,使其进入网络安全欺骗的圈套,在攻击者尚未有所察觉时,欺骗系统会通过电子邮件等方式进行报警,从而维护了网络安全。

  二、网络欺骗技术的分类

  (一)蜜罐技术。蜜罐技术是网络欺骗技术中常用的一种,通过网络欺骗技术实现隐藏真实信息,并安装虚假信息技术手段,使网络入侵者的违法行为失去了目的性,同时还会将其引入到网络信息全套当中,使其无法进行网络攻击,蜜罐技术就是将这些综合技术手段进行有效的组合,蜜罐技术同时也是一种应用最早的网络欺骗技术。通过向网络入侵者提供一些虚假的看似有价值的信息,并将这些信息放在网络入侵者十分容易发觉的地方,从而将入侵者诱骗上当,这样会导致网络入侵者将所有精力都集中在对蜜罐技术的攻击上,蜜罐技术不但具备以上功能,同时还可以在入侵企图被检测到时迅速地将定向重点进行改变,使入侵者不容易察觉。

  但凡事都是这样,在发挥着它超强的优势时,也在暴漏着相应的的缺点,蜜罐技术也不例外,对于普通的网络攻击者,蜜罐技术可以使其从容的“投降”,然而在面对更高级的网络入侵行为时,该技术就无法发挥其自身的作用,因此,为了有效的遏制网络攻击现象给网络安全造成的危害,分布式蜜罐技术就问世了,从字面意思上看,分布式蜜罐技术就是将蜜罐技术分布开来,将其分布到网络正常的系统信息和系统资源之中,并有效的利用闲余的服务器端口作为欺骗途径,将网络入侵者受到欺骗的几率进一步的身高,这种技术通常情况下会产生两种直接作用,第一、将欺骗广泛的分布到大范围的IP地址和网络空间,第二、将网络欺骗占有整个网络的比例进行大程度的扩大,从而加大网络欺骗这上当的可能性。

  (二)空间欺骗技术手段。所谓空间技术主要是通过搜索空间范围的扩大,使网络入侵者的工作量有所增加,这样可以使其入侵行为更加复杂化,其成功率就有所降低,从而实现了网络安全的维护效果。计算机系统实现一网卡中具有多个IP地址是该技术的重要前提,任意一个IP地址都具有自己的MAC网络地址,该技术的主要优点在于欺骗面积较为广泛,成功率较高,并且资金花费较低。因此,就可以实现在一台计算机中开展多个不同的'网络欺骗。

  (三)信息迷惑欺骗技术。该种网路欺骗技术通常情况下分为多种,下面将对其进行一一论述:

  1.网络信息迷惑欺骗技术。该中期偏技术实现了网络信息的方针,使网络入侵者对虚假网络信息无法辨认,从而上当,通常情况下该种欺骗技术可以使网络信息流量出现仿真,使欺骗系统与真实系统中的区别不容易被网络攻击者发现,然而当今网络技术不断发展与进步,相应的网络入侵技术也随之更新,一种网络欺骗技术无法保证网络安全,因此应在欺骗质量上多下功夫,如果欺骗质量得到有效提升,那么欺骗效果也会随之提高。