网络欺骗在网络安全中的作用

网络欺骗在网络安全中的作用

　　随着近年来网络信息技术的不断发展与进步，网络技术已经给人们的生产生活带来了方便，因此，网络技术在人们的日常生活和工作等多领域中得到广泛运用，然而成也萧何败也萧何，正因为网络技术在人们的生活和工作中的广泛应用，使得一些不法分子有了可乘之机，网络安全问题也随之而来。本文主要对网络欺骗在网络安全中的主要作用进行分析。欢迎大家借鉴!

　　摘要：　网络欺骗(Network deception)实际上是采取有效措施使网络黑客充分相信网络信息系统中存在有价值的漏洞，同时具备具有较高价值的信息资源，从而将网络入侵者引入到虚假的网络伪造资源中，从而是网络入侵者的不良意图明显的表现出来，使网络安全得到维护。

　　关键词：网络欺骗;网络技术;网络安全;作用

　　随着当今网络安全问题日益明显，网络安全的维护工作也十分困难，因此，人们逐渐采用网络欺骗手段来对网络安全进行有效的维护，通过对网络进攻者进行有效的网络欺骗，可以使网络进攻者的进攻目标变得更加模糊，另外还可以使网络进攻者寻找不到有效的网络进攻方式，加大网络进攻者的代价，造成网络入侵者事倍功半。

　　一、网络欺骗对网络安全性的重要作用分析

　　网络欺骗技术从字面意思上看是一种网络犯罪行为，并具有贬义，然而事实上网络欺骗技术是一种有效的维护网络安全的重要手段，他并不与防火墙、IDS等传统的网络安全维护软件发生任何冲突，反之，他们之间还能进行紧密地结合，共同维护网络安全，其效果通常情况下比较高。Counterpane Systems公司总裁Bruce Schneier先生就曾经将网络安全划分为三个范围，即网络安全预防、网络监测和相应。下面我们将具体的从这几方面进行论述：

　　网络欺骗技术通过充分的利用网络地址空间技术、欺骗信息的创建和网络欺骗诱饵的放置，可以起到有效的网络攻击预防作用，通过对虚拟地址空间进行仿真构造，可以获得更高的欺骗空间，当攻击者对网络欺骗技术中的网络欺骗系统进行攻击或扫描的过程中，欺骗系统通常情况下都会给予随机比系统速度更慢的回应，从而诱导网络攻击者对其攻击效果的产生深信不疑，这时的网络攻击者会在这中期偏系统上花费更多的时间来获取信息资源，从而延缓了对真实信息资源的供给，给网络安全维护者足够的应对时间，从而实现了对真实网络信息安全的有效维护。

　　网络欺骗技术中还会设置网络攻击者了与供给的模型，这些模型可以起到反攻击的作用，有一种网络攻击模型可以通过网络扫描的方式来确定网络攻击者目标，还会将网络欺骗系统中的攻击模型转变为多模型。具体是将欺骗系统中的攻击模型转变成为与扫描结果不同的模型，这样就加大了网络攻击者对攻击目标确定的难度，从而又会花费时间进行对攻击目标进一步的锁定，这样可以拖延网络攻击者作案的时间，网络欺骗诱饵的放置会使攻击者在进行网络攻击时无法正确选择真实的攻击目标，会在幼儿系统上浪费很多的时间，并欺骗攻击者充分相信自己已经获取了有价值信息，降低了网络安全风险。

　　网络欺骗技术中还具有先进的检测功能，该检测功能的主要作用为使真实地址和空间外部形成一个仿真的地址空间，由于欺骗系统中所模拟的仿真地址空间只有网络维护者知道，因此，无论任何相关的地址空间和网络流量都会被认为攻击行为。另外，因为所有的网络攻击行为都实现从扫描开始，因此，在网络攻击者在对某一个网络区域进行扫描过程中，网络攻击者扫描到的网络地址有很大可能是欺骗地址。

　　网络相应主要会充分利用相应的方式，将攻击者的行为活动进行详细并安全的记录，并采取有效的网络安全维护策略，用虚假的服务方式向网络攻击者发出信息请求，使其进入网络安全欺骗的圈套，在攻击者尚未有所察觉时，欺骗系统会通过电子邮件等方式进行报警，从而维护了网络安全。

　　二、网络欺骗技术的分类

　　(一)蜜罐技术。蜜罐技术是网络欺骗技术中常用的一种，通过网络欺骗技术实现隐藏真实信息，并安装虚假信息技术手段，使网络入侵者的违法行为失去了目的性，同时还会将其引入到网络信息全套当中，使其无法进行网络攻击，蜜罐技术就是将这些综合技术手段进行有效的组合，蜜罐技术同时也是一种应用最早的网络欺骗技术。通过向网络入侵者提供一些虚假的看似有价值的信息，并将这些信息放在网络入侵者十分容易发觉的地方，从而将入侵者诱骗上当，这样会导致网络入侵者将所有精力都集中在对蜜罐技术的攻击上，蜜罐技术不但具备以上功能，同时还可以在入侵企图被检测到时迅速地将定向重点进行改变，使入侵者不容易察觉。

　　但凡事都是这样，在发挥着它超强的优势时，也在暴漏着相应的的缺点，蜜罐技术也不例外，对于普通的网络攻击者，蜜罐技术可以使其从容的“投降”，然而在面对更高级的网络入侵行为时，该技术就无法发挥其自身的作用，因此，为了有效的遏制网络攻击现象给网络安全造成的危害，分布式蜜罐技术就问世了，从字面意思上看，分布式蜜罐技术就是将蜜罐技术分布开来，将其分布到网络正常的系统信息和系统资源之中，并有效的利用闲余的服务器端口作为欺骗途径，将网络入侵者受到欺骗的几率进一步的身高，这种技术通常情况下会产生两种直接作用，第一、将欺骗广泛的分布到大范围的IP地址和网络空间，第二、将网络欺骗占有整个网络的比例进行大程度的扩大，从而加大网络欺骗这上当的可能性。

　　(二)空间欺骗技术手段。所谓空间技术主要是通过搜索空间范围的扩大，使网络入侵者的工作量有所增加，这样可以使其入侵行为更加复杂化，其成功率就有所降低，从而实现了网络安全的维护效果。计算机系统实现一网卡中具有多个IP地址是该技术的重要前提，任意一个IP地址都具有自己的MAC网络地址，该技术的主要优点在于欺骗面积较为广泛，成功率较高，并且资金花费较低。因此，就可以实现在一台计算机中开展多个不同的网络欺骗。

　　(三)信息迷惑欺骗技术。该种网路欺骗技术通常情况下分为多种，下面将对其进行一一论述：

　　1.网络信息迷惑欺骗技术。该中期偏技术实现了网络信息的方针，使网络入侵者对虚假网络信息无法辨认，从而上当，通常情况下该种欺骗技术可以使网络信息流量出现仿真，使欺骗系统与真实系统中的区别不容易被网络攻击者发现，然而当今网络技术不断发展与进步，相应的网络入侵技术也随之更新，一种网络欺骗技术无法保证网络安全，因此应在欺骗质量上多下功夫，如果欺骗质量得到有效提升，那么欺骗效果也会随之提高。

　　网络迷惑信息要保证与真实信息同步的改变，其主要原因在于欺骗只局限于静止状况，网络入侵者会通过长时间的观察，从而有所察觉，使网络信息迷惑无效。因此，网络信息迷惑欺骗技术要与真实信息一样，做到随时间的改变而改变，这样才能真正起到欺骗的效果。

　　2.用户信息迷惑。倘若相应的档案机构对用户信息进行提供，那么网络欺骗技术也必须随之反映这些举动，以保证不易被网络入侵者发觉，例如：当档案管理系统的服务器中具有个人系统拥有者的相关信息，相对应的欺骗技术也必须显示相应的仿真信息，其具体程度应与真实信息相同，若欺骗网络和真实网络之间无法区分，通常情况下需要采用地址的多次转换，从而使欺骗技术的隐蔽性有所提高，这种技术的基本出发点主要是将代理服务程序进行重新制定，以保证网络欺骗具有一定的真实性，使入侵者无法察觉，并坚信不移的闯入到网络欺骗技术中来。

　　三、结束语

　　总而言之，高效的网络欺骗技术对网路安全的维护起到至关重要的作用，在网络信息技术的不断进步和发展过程中，网络入侵技术和网络安全防护技术相互促进发展的背景下，使网络欺骗技术得到了良好的发展空间，网络欺骗技术是未来网络信息安全维护的理想方式之一，然而网络技术要在未来更好地发挥自身的优势就需要广大网络科研工作者的不懈努力，开发出更高效的网络欺骗技术，使未来的网络安全性得到有效的保障。

　　参考文献：

　　[1]王启宏,李芝棠.网络欺骗在网络安全中作用的分析[J].华中科技大学学报,2005,33

　　[2]高晓燕,郭新军,史银龙.网络安全中欺骗攻防技术的研究[J].郑州经济管理干部学院学报,2006,21

　　[3]张宏,金丹.网络欺骗技术在档案信息化安全上的应用研究[J].兰台世界,2010,3

　　[4]蒋卫华.网络安全检测与协同技术[M].北京:机械工业出版社,2008

　　[5]蒋萍.网络入侵检测技术[J].郑州航空工业管理学院学报,2003,3

　　[6]石志国,薛为民.计算机网络安全教程[M].北京:北京交通大学出版社,2004

　　[7]钟乐海,王朝斌,李艳梅.网络安全技术[M].北京:电子工业出版社,2003

　　[8]谢海洋.数字档案馆网络安全管理策略探讨[J].档案学研究,2008,5

【网络欺骗在网络安全中的作用】相关文章：

网络安全在网络中的应用09-30

计算机网络安全中虚拟网络技术作用论文10-09

计算机网络安全中虚拟网络技术的作用论文10-08

网络安全评价中神经网络的实践应用10-26

网络安全中的大数据技术分析论文10-09

探析数字证书在网络安全中的应用09-30

防火墙技术在网络安全中的应用09-30

网络教育中的计算机网络安全探析论文10-09

计算机网络安全中的虚拟网络技术论文10-09