展開(kāi)
湖北國聯(lián)計算機科技有限公司
  • 首頁(yè)HOME
  • 公司簡(jiǎn)介INTRODUCTION
  • 安全防御DEFENSE
  • 軟件開(kāi)發(fā)SOFTWARE
  • 物聯(lián)網(wǎng)IOT
  • 運行維護SRE
  • 成功案例CASE
  • 聯(lián)系我們CONTACT
  • Defense Q&A |網(wǎng)安Q&A

    湖北國菱淺談網(wǎng)絡(luò )欺騙防御技術(shù)在網(wǎng)絡(luò )安全領(lǐng)域的應用
    來(lái)源:湖北國菱編輯部 時(shí)間:2019-02-28

    近年來(lái),網(wǎng)絡(luò )安全形勢日益嚴峻,企業(yè)安全管理者開(kāi)始尋求更為有效的安全防御手段。網(wǎng)絡(luò )欺騙防御技術(shù)就是目前受到廣泛關(guān)注和討論的一種安全防御手段,這是一種主動(dòng)式防御手段,湖北國菱將簡(jiǎn)要介紹網(wǎng)絡(luò )欺騙防御技術(shù)和當前市場(chǎng)上的相關(guān)產(chǎn)品。

    常見(jiàn)的網(wǎng)絡(luò )欺騙防御技術(shù)有蜜罐技術(shù)、分布式蜜罐技術(shù)、蜜網(wǎng)技術(shù)、空間欺騙技術(shù)。

    蜜罐技術(shù)(Honeypot)是一種對攻擊方進(jìn)行欺騙的技術(shù),通過(guò)布置一些誘餌誘使攻擊方對它們實(shí)施攻擊,從而對攻擊行為進(jìn)行捕獲和分析,通過(guò)技術(shù)和管理手段來(lái)增強實(shí)際系統的安全防護能力。

    分布式蜜罐技術(shù)將欺騙(Honey Pot)散布在網(wǎng)絡(luò )的正常系統和資源中,利用閑置的服務(wù)端口來(lái)充當欺騙,增大入侵者遭遇欺騙的可能性。將欺騙分布到更廣范圍的IP地址和端口空間中,使得欺騙比安全弱點(diǎn)被入侵者掃描器發(fā)現的可能性增大。

    蜜網(wǎng)即誘捕網(wǎng)絡(luò )。蜜網(wǎng)構成了一個(gè)黑客誘捕網(wǎng)絡(luò )體系架構,保證網(wǎng)絡(luò )的高度可控性,以及提供多種工具以方便對攻擊信息的采集和分析。

    空間欺騙技術(shù)就是通過(guò)增加搜索空間來(lái)顯著(zhù)地增加入侵者的工作量,從而達到安全防護的目的。

    網(wǎng)絡(luò )欺騙防御技術(shù)在檢測、防護、響應方面均能起到作用,能夠實(shí)現發(fā)現攻擊、延緩攻擊以及抵御攻擊的作用。

    1、 發(fā)現網(wǎng)絡(luò )攻擊:通過(guò)在網(wǎng)絡(luò )中部署誘餌,組合應用多種欺騙手段引誘攻擊者,一旦攻擊者觸碰這些誘餌,防御者就可以迅速響應,并定位溯源攻擊者。

    2、 延緩網(wǎng)絡(luò )攻擊:由于網(wǎng)絡(luò )中存在大量誘餌,攻擊者將陷入真假難辨的網(wǎng)絡(luò )世界,攻擊者需要花費大量的時(shí)間來(lái)分辨信息的真實(shí)性,從而延緩了攻擊者的網(wǎng)絡(luò )攻擊,給予防御者更多的響應時(shí)間,降低攻擊者對真實(shí)系統攻擊的可能性。

    3、 抵御網(wǎng)絡(luò )攻擊:網(wǎng)絡(luò )欺騙防御技術(shù)使用了與真實(shí)環(huán)境相同的網(wǎng)絡(luò )環(huán)境,攻擊者無(wú)法分辨真假,因此會(huì )對誘餌目標發(fā)起攻擊,采用大量攻擊手段、工具和技巧,而防御方可以記錄攻擊者的行為,從而為防御提供參考。

    湖北國菱是一家提供專(zhuān)業(yè)網(wǎng)站安全防御的企業(yè),整個(gè)服務(wù)由國聯(lián)自動(dòng)化運維系統支撐,配備專(zhuān)業(yè)的技術(shù)人員和設備保障。為荊州及周邊地區提供專(zhuān)業(yè)化的數據中心運維服務(wù)。



    荊州地區政府網(wǎng)站建設 解決方案 專(zhuān)業(yè)團隊 騰訊第三方平臺 地址:湖北省荊州市沙市區荊沙大道楚天都市佳園一期C區29棟112       地址:湖北省松滋市新江口街道才知文化廣場(chǎng)1幢1146-1151室     郵編:434200 聯(lián)系電話(huà):0716-6666211     網(wǎng)站編輯部郵箱:business@gl-ns.com 鄂公網(wǎng)安備 42100202000212號 備案號:鄂ICP備2021015094號-1     企業(yè)名稱(chēng):湖北國菱計算機科技有限公司