主动网络拓扑结构和操作系统伪装技术

摘要

详细介绍了一种新的基于欺骗的主动网络拓扑结构和操作系统伪装技术.通过linux系统内核驱动编程,拦截TCP/IP协议栈的数据包,根据操作系统的指纹库和网络伪装的策略改写报头信息,并跟踪会话信息,实现数据透明传输.通过大量伪装IP地址隐藏信息流向,保护重要主机;同时诱骗入侵者,及早发现入侵者.完成该伪装还需要伪装IP地址管理、动态地址分配和微路由技术的分工合作.