挖坑埋了他！給黑客設一個『死亡陷阱』[圖]

　　能檢測攻擊類型：ICMP(控制報文協議)、CGI(通用網關接口)、FTP、Telnet、端口掃描、用戶賬號、服務掃描、操作系統掃描、清除日志等；

　　具備IP空間欺騙技術：能夠實現IP空間欺騙；

　　包含網絡流量仿真軟件：能夠模擬正常服務的網絡流量；

　　自動阻斷功能：外出連接數目達到設定閥值後，連接控制能夠自動阻斷連接；

　　路由控制功能：路由控制能夠阻止黑客利用陷阱系統向其他系統發送偽造的IP地址包；

　　數據捕獲功能：數據捕獲能夠記錄進入和流出陷阱系統的連接並顯示攻擊者在陷阱主機中的操作；

　　日志記錄功能：能夠對入侵者在陷阱主機中的操作信息進行遠程日志記錄。

　　國外，有許多安全欺騙系統被用來研究黑客技術和統計黑客行為規律，被稱為『密罐』。比較有名的如『Honey Net』，它屬於一種研究類型的『安全陷阱』。

　　在商業產品領域的安全欺騙系統不多，但是近兩年有逐漸增多的趨勢，其產品功能也向完善化發展。如Recourse公司的『Man Trap』，它的使用對象是一般的商業公司、企業，並具備了當前網絡安全欺騙系統的一切性能。配合它的另一個產品是『Man Hunt』，增加了對入侵者進行跟蹤的功能。另外，在國外市場中其他商業產品還有Homemade Honypot、Specter等，但其版本還在發展。

　　下面列舉一些目前國外流行的陷阱網絡產品：

　　Spector是由NetSec公司開發的一種比較簡單的業務類型陷阱，它簡單、代價小、易於維護,運行於Windows平臺。Spector提供了7個完整的模擬服務，6個預設陷阱和1個可定制陷阱，可以檢測來自13個預定義端口和1個自定義端口的攻擊，具有自動捕獲攻擊者活動的能力，所有連接的IP地址、時間、服務類型和引擎的狀態等信息都記錄在遠程主機上。

　　Man Trap(捕人陷阱)是由Recource公司開發的一個比較高級的業務型密罐，運行於Solaris操作系統上。它不是簡單地模擬一些服務，而是在Man Trap主機上提供了4個邏輯上的操作系統環境。每一個這樣的環境都如同一個獨立運行的操作系統，這些邏輯上的操作系統環境被稱為『牢籠』。每個『牢籠』在功能上可以是獨立的，也可以相互關聯。

　　Honeyd是由Niels Provos創建的一種功能強大的具有開放源代碼的陷阱，運行在Unix系統上，可以同時模仿上千種不同的計算機，同時呈現上千個不同的IP地址。Honeyd主要用於攻擊檢測，它對那些沒有使用的IP地址進行監控。

　　Honeynet是高交互研究型密罐，它給予黑客完整真實的操作系統和應用服務交互。

　　國內，目前中科院高能物理所、浙江大學、安徽大學等科研機構和大學對網絡陷阱與誘騙系統進行了研究，獲得了一定的成果。但是目前國內還沒有具有網絡陷阱與誘騙功能的商業產品，一些網絡主動防御功能也在預研階段。

　　網絡陷阱和誘騙系統存在如下幾個方面的關鍵技術和難點：

　　仿真技術：正常服務器中發現攻擊後，如何將整個環境在陷阱機中進行重建，而不會產生失真和大的時間延遲是個難點。

　　陷阱系統的監控能力：系統級監控必須支持實時監控和反應能力。

　　自有日志的可靠性：由於事件日志能作為證據，因此日志的保密性、真實性和完整性及可靠性的保障特別重要。

　　信息捕獲手段的研究和更新：入侵者們不斷地開發出各種工具來對抗現有的監測技術，如：Dug Song開發的Fragrouter (將包分片重組)、RainForest Puppy開發的Whisker(掃描工具通過對數據的分片重組繞開IDS)、K2發表的ADMmutate(可繞過現有大多數IDS的檢測)、AntiIDS及加密等，這些手段對信息捕獲會有很大影響。

　　與防火牆/IDS間互動功能的實現：只有防火牆、IDS、陷阱網絡之間能夠有機地結合並形成一個聯動整體，纔能更有效地發揮防護功能。

　　風險是永遠存在的，只要經常性地檢查或者改進設定的陷阱網絡環境，確保它的有效性，再結合多種被動防御系統，相信一個安全的健壯的網絡系統將會離我們不遠。