随着敌方攻击技术的不断发展，计算机和数据网络基础设施需要在技术和系统细节方面对低

级欺骗进行改进。为了实现这一目标，需要考虑对各种设备进行以下欺骗：OS融合——为构建

在传统服务器系统上的欺骗系统，比如Linux或Windows，提供了建立动态信任特性的灵活性。

对于像物联网这样的专业系统，当然应该选择与其匹配的服务器系统。

 

 

Applicator-Authorization功能——app级命令、软件和特性需要在诱骗系统上无缝工作，尤其是

对路由器和交换机而言。攻击者经常在攻击中访问数据网络元素，所以这一点需要注意。供应

商特定的特性——环境的特性和特性需要嵌入到诱饵中来保证真实性。强大的对手会轻易地发

现系统配置的细节不符合实际，这会导致欺骗系统的暴露。

 

 

在设计欺骗防御系统时，这是需要要考虑的问题。由于他们需要将攻击者引入到目标环境中，

任何人或自动攻击软件都可以很容易地连接到各种诱饵，而不会被人欺骗。当欺诈技术被广泛

应用时，这种存在于欺诈中的观念也会阻止许多入侵者。当部署欺骗系统时，机构通常会考虑

部署和运行的便利程度。将欺骗部署到数据网络上，然后管理补丁和操作，这似乎是非常复杂

困难的。但是事实上，欺骗环境并不难部署到整个企业范围，并且不需要太多的资源来管理和

修补。

 

 

幻觉机应用机器学习来分析环境适应能力，并建立与之匹配的端点、数据网络诱饵和证书，在

审核和批准之后，能够一键部署欺骗。应用vlan技术，机构可以不受限制地将诱饵映射到数据

网络中的任何地方。与此同时，可扩展性也可以通过添加虚拟机和设备的方法来实现，另外数

据可视化操作后台管理能够方便地在包括云操作在内的所有设备之间数据api管理数据。

 

 

个案研究

 

企业团队通常认为欺骗系统是被动的，因为他们被置于一个数据网络中，希望未来的攻击者被

迷惑，最终落入蜜网。但是现在的防御欺骗，通常应用带面包屑的诱饵，将攻击者吸引到一个

高度互动的环境中来进行取证和安全性研究。这一前瞻的风险减少方法非常吸引人，因为它不

仅能够避免攻击，确保在任何威胁环境下后果最小化，而且能够将攻击安全地控制在欺骗环境

下。在这个环境中，机构允许攻击者合理利用其技术搜集最大的情报价值。该机构能够利用这

些信息完善威胁与对抗情报，从而增强其防御能力和减少风险管理策略。一个案例研究显示，

许多企业团队现在对在攻击期间应用欺骗防御系统很有信心，比如当对手已经存在并且正在攻

击时，就会放置高度模拟的诱饵。

 

但我们需要了解，欺骗技术能够在网络安全生命周期的各个阶段都有效地部署——预防、检

测和响应。每个阶段的功能目标当然都是一样的，那就是检测入侵者的存在，并通过欺骗系

统对威胁做出反应。但对企业扞卫者而言，欺骗的作用和影响在每个阶段都会略有不同。与

此同时，欺骗技术还可以利用局部集成来增强现有安全基础设施的价值，攻击信息共享以及

自动阻塞、隔离、捕获威胁，从而简化和加快事件响应。