给黑客设一个“死亡陷阱”[图]

goodluck

<div><font size="2"></font> </div><div><font size="2">　　　　 </font></div><center><font size="2"><img src="http://news.newhua.com/Files/Remoteupfile/2008-10/17/hhk1.jpg" /></font></center><p><font size="2"></font></p><p><font size="2">　　一个成功的防护措施，可以拖延攻击者，同时能给防御者提供足够的信息来了解黑客，将攻击造成的损失降至最低。网络安全防御者通过提供虚假信息，迫使攻击者浪费时间做无益的进攻，以减弱后续的入侵力量; 同时，还可获得攻击者手法和动机等相关信息，这些信息日后可用来强化现有的安全措施，例如防火墙规则和配置等。网络陷阱技术就是基于这一思路设计和开发的。</font></p><p><font size="2">　　 </font></p><center><font size="2"><img src="http://news.newhua.com/Files/Remoteupfile/2008-10/17/hhk2.jpg" /></font></center><p><font size="2"></font></p><p align="left"><font size="2">　<strong>　设置陷阱</strong></font></p><p><font size="2">　　网络陷阱技术主要包括: 伪装技术(系统伪装、服务伪装等)、诱骗技术、引入技术、信息控制技术(防止攻击者通过陷阱实现跳转攻击)、数据捕获技术(用于获取并记录相关攻击信息)及数据统计和分析技术等。</font></p><p><font size="2">　　网络陷阱和诱骗系统是一个主动防御体系。它是由放置在网络中的若干陷阱机、主动引入模块(完成与放火墙、入侵检测系统的联动功能)以及一个远程管理控制台组成。这些分布在网络中的陷阱机与防火墙、IDS等安全产品联动，可以形成一个联合的安全防御体系，实现提高网络安全性的目的，如附图所示。其中，每个陷阱机就是一台欺骗主机，它能够对受保护机进行模拟，包括操作系统类型、系统和应用服务等。另外它还具有强大的日志记录功能，能够对入侵过程进行详细的记录和监视，在必要的情况下，对入侵者进行跟踪。</font></p><p><font size="2">　　管理控制台是一台远程主机，可以对网络中所有的陷阱机进行远程控制和监视，能够接收从陷阱机发送过来的入侵日志并根据入侵的不同程度提出警报。同时具有强大的分析功能，根据接收到的入侵日志对黑客的行为、特点等进行详细分析。同时，由于黑客进入的是陷阱机，不会对网络造成威胁。</font></p><p><font size="2">　　在陷阱网络诱骗机制和主动引入的作用下，黑客的入侵行为被引入到一个安全、可控的模拟环境，消耗黑客的时间，了解其使用的技术和攻击方法，记录黑客来源和犯罪证据，从而有效地防范黑客入侵，打击计算机犯罪。</font></p><p><font size="2">　　网络陷阱与诱骗系统适用于各种规格的局域网，在网络防火墙、入侵检测系统等其他安全措施的配合下，能弥补原有安全防御的不足，大大地提升网络安全防护性能。</font></p><p><font size="2">　　<strong>一个成熟的网络陷阱一般要求能满足以下功能:</strong></font></p><p><font size="2">　　- 能检测攻击类型: ICMP(控制报文协议)、CGI(通用网关接口)、FTP、Telnet、端口扫描、用户账号、服务扫描、操作系统扫描、清除日志等;</font></p><p><font size="2">　　- 具备IP空间欺骗技术: 能够实现IP空间欺骗;</font></p><p><font size="2">　　- 包含网络流量仿真软件: 能够模拟正常服务的网络流量;</font></p><p><font size="2">　　- 自动阻断功能: 外出连接数目达到设定阀值后，连接控制能够自动阻断连接;</font></p><p><font size="2">　　- 路由控制功能: 路由控制能够阻止黑客利用陷阱系统向其他系统发送伪造的IP地址包;</font></p><p><font size="2">　　- 数据捕获功能: 数据捕获能够记录进入和流出陷阱系统的连接并显示攻击者在陷阱主机中的操作;</font></p><p><font size="2">　　- 日志记录功能: 能够对入侵者在陷阱主机中的操作信息进行远程日志记录。</font></p><p><font size="2">　　 </font></p><center><font size="2"><img src="http://news.newhua.com/Files/Remoteupfile/2008-10/17/hhk3.jpg" /></font></center><p><font size="2"></font></p><p align="left"><font size="2">　　<strong>国内外发展状况</strong></font></p><p><font size="2">　　国外，有许多安全欺骗系统被用来研究黑客技术和统计黑客行为规律，被称为“密罐”。比较有名的如“Honey Net”，它属于一种研究类型的“安全陷阱”。在商业产品领域的安全欺骗系统不多，但是，近两年有逐渐增多的趋势，其产品功能也向完善化发展。如Recourse公司的“Man Trap”，它的使用对象是一般的商业公司、企业，并具备了当前网络安全欺骗系统的一切性能。配合它的另一个产品是“Man Hunt”，增加了对入侵者进行跟踪的功能。另外，在国外市场中其他商业产品还有Homemade Honypot、Specter等，但其版本还在发展。下面列举一些目前国外流行的陷阱网络产品:</font></p><p><font size="2">　　- Spector是由NetSec公司开发的一种比较简单的业务类型陷阱, 它简单、代价小、易于维护, 运行于W