一种基于托架的自蜕变主动防御网络框架

• 作者: 严明 刘巍 吴承荣 张世永 曾剑平 金蒿林
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 主动防御 拟态防御 移动目标防御 虚拟化 虚拟网络
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 拟态防御技术研究专刊
• 页码范围: 11-28
• 页数: 18页
• 分类号: TN915.08
• 字数: 20396字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2016.04.002

摘要

传统的防御技术存在静态和被动的特性，即系统以及安全机制在一段时间内相对固定，攻击方可持续对一个固定的目标进行研究和尝试，总能找到弱点进行攻击。为了提高安全防御的主动性，国际上启动了若干力图“改变游戏规则”的研究计划， MTD(moving target defense)以及拟态防御是新兴的主动防御思路的代表。然而，要达到主动防御的目的，除了需要在关键环节采用相关的单点技术外，还需要一种框架，使各层主动防御机制能够有机地协同，形成一个总体可变可控的主动防御体系，并且使得不具备内生性主动防御机制的传统信息系统也能在这种框架上运行，并得益于主动防御机制所带来的防御能力提升。本论文提出了一种可以有效整合不同层面的主流主动防御技术和机制，并兼容传统应用的框架：自蜕变主动防御网络框架，该框架可实现内生与外加式主动防御技术的有机整合，多层次、多粒度主动防御技术的整合，兼容传统的不具备内生性主动防御特性的应用，并可为将来形成新一代内生性主动防御网络体系架构提供借鉴。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴承荣	复旦大学计算机科学技术学院	32	279	7.0	16.0
2	张世永	复旦大学计算机科学技术学院	130	2402	24.0	46.0
3	严明	复旦大学计算机科学技术学院	16	79	5.0	8.0
4	曾剑平	复旦大学计算机科学技术学院	17	145	5.0	12.0
5	刘巍	复旦大学计算机科学技术学院	5	5	2.0	2.0
6	金蒿林	复旦大学计算机科学技术学院	1	2	1.0	1.0