[發明專利]基于欺騙的節點隱藏方法、系統及設備

在審

• 申請號: 202110311669.2
• 申請日: 2021-03-24
• 公開（公告）號: CN112702363A
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 權曉文;韓衛東;王忠新;聶曉磊
• 申請（專利權）人: 遠江盛邦（北京）網絡安全科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/55
• 代理公司: 北京遠大卓悅知識產權代理有限公司 11369
• 代理人: 靳雪華

本發明公開了一種互聯網基于欺騙的節點隱藏方法、系統及設備，其中方法包括：通過構建的偽裝協議棧在目標設備收到來自外部的訪問者的探測/掃描請求時向訪問者回復定制的含有欺騙信息的數據包；其中，數據包以區別于目標設備的設備指紋信息回復訪問者，且數據包的業務類型與訪問者的探測/掃描請求的業務類型相同；目標設備對探測/掃描的內容，以及訪問者對數據包的響應內容進行分析，并提取訪問者的探測技巧和證據鏈，以逐步豐富偽裝協議棧的檢測能力。其通過構建的偽裝協議棧代替目標設備的協議棧向訪問者回復數據包，使得目標設備的真實信息（指紋）得到隱藏，避免了因信息泄露導致的目標設備被攻擊，提高了目標設備的安全性。

技術領域

本發明涉及網絡安全技術領域，特別涉及一種基于欺騙的節點隱藏方法、系統及設備。

背景技術

在空間網絡領域內，通過掃描或者發送探測報文，就可以獲得目標設備的信息，這是黑客攻擊的第一步：信息收集。設備信息的泄露會使得設備被攻擊的風險大大增加，例如，著名的“震網”病毒、“委內瑞拉停電”等事件。

可見，開發一種對節點隱藏的方法，以避免外部探測/掃描獲得設備的真實信息，對于設備的保護具有重要的意義。

發明內容

本發明的一個目的是解決至少上述問題，并提供至少后面將說明的優點。

本發明還有一個目的是提供一種基于欺騙的節點隱藏方法，通過構建的偽裝協議棧（外掛）代替目標設備的協議棧對來自目標設備外部的探測/掃描回復數據包，使得目標設備的真實信息得到隱藏，避免了因信息泄露導致的目標設備被攻擊，提高了目標設備的安全性。

為了實現這些目的和其它優點，本發明提供了一種基于欺騙的節點隱藏方法，包括：

通過構建的偽裝協議棧在目標設備接收到來自外部的訪問者的探測/掃描請求時，代替所述目標設備的協議棧向所述訪問者回復定制的含有欺騙信息的數據包；其中，所述數據包以區別于所述目標設備的設備指紋信息回復所述訪問者，且所述數據包的業務類型與所述訪問者的探測/掃描請求的業務類型相同；

所述目標設備對所述探測/掃描的內容，以及所述訪問者對所述數據包的響應內容進行分析，以判斷所述訪問者的真實身份，并提取所述訪問者的探測技巧和證據鏈，以逐步豐富所述偽裝協議棧的檢測能力。

優選的是，所述的基于欺騙的節點隱藏方法中，所述目標設備指各種網絡空間設備。

一種基于欺騙的節點隱藏系統，包括：

偽裝機器人，其與目標設備相連接，并在所述目標設備接收到來自外部的訪問者的探測/掃描報文時，代替所述目標設備的協議棧對所述訪問者的請求回復定制的含有欺騙信息的數據包；其中，所述數據包以區別于所述目標設備的設備指紋信息回復所述訪問者，且所述數據包的業務類型與所述訪問者的探測/掃描請求的業務類型相同；

另外，所述目標設備對所述探測/掃描的內容，以及所述訪問者對所述數據包的響應內容進行分析，以判斷所述訪問者的真實身份，并提取所述訪問者的探測技巧和證據鏈，以逐步豐富所述偽裝機器人的檢測能力。

優選的是，所述的基于欺騙的節點隱藏系統中，所述目標設備指各種網絡空間設備。

一種基于欺騙的節點隱藏設備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現如前所述的基于欺騙的節點隱藏方法的步驟。

一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，所述計算機程序被處理器執行時實現如前所述的基于欺騙的節點隱藏方法的步驟。

本發明至少包括以下有益效果：