路由器拟态防御能力测试与分析

• 作者: 张建辉 江逸茗 白冰 马海龙
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 路由器 拟态防御 测试方法 漏洞 后门
• 年，卷（期）: 2017,（1）
• 页码范围: 43-53
• 页数: 11页
• 分类号: TP393
• 字数: 11138字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2017.01.004

摘要

路由器是网络中的核心基础设备,但其面对基于漏洞和后门的攻击时却缺少有效的防御手段.拟态防御机制作为一种创新的主动防御方法引入到路由器的设计架构中,构建了路由器拟态防御原理验证系统.结合拟态防御机制的特性和路由器的特点,提出了针对路由器拟态防御原理验证系统的测试方法,并按照测试方法对该系统进行了全面测试,包括基础性能测试,拟态防御机制测试以及防御效果测试.测试结果表明,路由器拟态防御原理验证系统能在不影响路由器基本功能和性能指标的前提下实现了拟态防御机制,拟态防御机制能够改变固有漏洞或者后门的呈现性质,扰乱漏洞或后门的可锁定性与攻击链路通达性,大幅增加系统视在漏洞或后门的可利用难度.