[发明专利]基于欺骗的节点隐藏方法、系统及设备

说明书

本发明公开了一种互联网基于欺骗的节点隐藏方法、系统及设备，其中方法包括：通过构建的伪装协议栈在目标设备收到来自外部的访问者的探测/扫描请求时向访问者回复定制的含有欺骗信息的数据包；其中，数据包以区别于目标设备的设备指纹信息回复访问者，且数据包的业务类型与访问者的探测/扫描请求的业务类型相同；目标设备对探测/扫描的内容，以及访问者对数据包的响应内容进行分析，并提取访问者的探测技巧和证据链，以逐步丰富伪装协议栈的检测能力。其通过构建的伪装协议栈代替目标设备的协议栈向访问者回复数据包，使得目标设备的真实信息（指纹）得到隐藏，避免了因信息泄露导致的目标设备被攻击，提高了目标设备的安全性。

技术领域

本发明涉及网络安全技术领域，特别涉及一种基于欺骗的节点隐藏方法、系统及设备。

背景技术

在空间网络领域内，通过扫描或者发送探测报文，就可以获得目标设备的信息，这是黑客攻击的第一步：信息收集。设备信息的泄露会使得设备被攻击的风险大大增加，例如，著名的“震网”病毒、“委内瑞拉停电”等事件。

可见，开发一种对节点隐藏的方法，以避免外部探测/扫描获得设备的真实信息，对于设备的保护具有重要的意义。

发明内容

本发明的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本发明还有一个目的是提供一种基于欺骗的节点隐藏方法，通过构建的伪装协议栈（外挂）代替目标设备的协议栈对来自目标设备外部的探测/扫描回复数据包，使得目标设备的真实信息得到隐藏，避免了因信息泄露导致的目标设备被攻击，提高了目标设备的安全性。

为了实现这些目的和其它优点，本发明提供了一种基于欺骗的节点隐藏方法，包括：

通过构建的伪装协议栈在目标设备接收到来自外部的访问者的探测/扫描请求时，代替所述目标设备的协议栈向所述访问者回复定制的含有欺骗信息的数据包；其中，所述数据包以区别于所述目标设备的设备指纹信息回复所述访问者，且所述数据包的业务类型与所述访问者的探测/扫描请求的业务类型相同；

所述目标设备对所述探测/扫描的内容，以及所述访问者对所述数据包的响应内容进行分析，以判断所述访问者的真实身份，并提取所述访问者的探测技巧和证据链，以逐步丰富所述伪装协议栈的检测能力。

优选的是，所述的基于欺骗的节点隐藏方法中，所述目标设备指各种网络空间设备。

一种基于欺骗的节点隐藏系统，包括：

伪装机器人，其与目标设备相连接，并在所述目标设备接收到来自外部的访问者的探测/扫描报文时，代替所述目标设备的协议栈对所述访问者的请求回复定制的含有欺骗信息的数据包；其中，所述数据包以区别于所述目标设备的设备指纹信息回复所述访问者，且所述数据包的业务类型与所述访问者的探测/扫描请求的业务类型相同；

另外，所述目标设备对所述探测/扫描的内容，以及所述访问者对所述数据包的响应内容进行分析，以判断所述访问者的真实身份，并提取所述访问者的探测技巧和证据链，以逐步丰富所述伪装机器人的检测能力。

优选的是，所述的基于欺骗的节点隐藏系统中，所述目标设备指各种网络空间设备。

一种基于欺骗的节点隐藏设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如前所述的基于欺骗的节点隐藏方法的步骤。

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如前所述的基于欺骗的节点隐藏方法的步骤。

本发明至少包括以下有益效果：