贾 哲，李炳彰，高小涵

(1.通信网信息传输与分发技术重点实验室，河北 石家庄 050081；2.中国电子科技集团公司第五十四研究所，河北 石家庄 050081)

0 引言

自2012年我国提出首批国家级智慧城市试点建设以来，已经有超过700多座城市在规划或正在建设智慧城市，百姓的衣食住行、政府的管理、社会的治理、城市的运转，以及关键基础设施的运行架构都在网络之上。随着物联网、云计算等信息技术的发展，物联网与智慧城市的发展模式呈现多系统协同、跨层级控制、纵横多点级联等特点，关键信息基础设施的复杂度指数级上升，安全脆弱性和安全威胁面临多样化、隐蔽化等巨大挑战。为了解决现有信息系统外部“静态、同质、确定”的特点而导致易被探测、攻易守难等问题，欺骗防御、拟态防御等主动防御技术受到关注，通过使用骗局或假动作来阻挠或者推翻攻击者的认知过程，扰乱攻击者的自动化工具，延迟或阻断攻击者的活动，通过使用虚假的响应、有意的混淆，以及假动作、误导等伪造信息达到“欺骗”的目的。

本文提出了一种操作系统指纹隐藏的欺骗防御方法。通过扰乱攻击者对目标主机进行指纹扫描和探测的攻击过程，采用混淆的方法隐藏系统的外部特征，使系统展现给攻击者的是一个有限甚至完全隐蔽或者错误的攻击面，降低暴露给攻击者的攻击面，减少可被攻击者利用的资源，使得攻击复杂度和攻击者代价增长，达到主动防御的目的。……