基于动态异构冗余机制的路由器拟态防御体系结构

• 作者: 伊鹏 江逸茗 贺磊 马海龙
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 拟态防御 动态 异构 冗余 路由器
• 年，卷（期）: 2017,（1）
• 页码范围: 29-42
• 页数: 14页
• 分类号: TP393.08
• 字数: 11276字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2017.01.003

摘要

路由器作为网络空间的基础核心要素,其安全性能对网络安全具有决定性意义.但由于它的封闭性、专用性和复杂性,导致其存在的漏洞更多,后门隐藏更深.目前对路由器的安全防御手段均为被动式“补漏洞、堵后门”的“亡羊补牢”式的防御,不仅防御滞后更无法应对未知的安全威胁.本文基于拟态防御技术,在路由器体系架构上引入异构冗余功能执行体,通过动态调度机制,随机选择多个异构执行体工作,在相同外部激励的情况下,通过比对多个异构功能执行体的输出结果,对功能执行体进行异常检测,实现路由系统的主动防御.实验结果表明,该架构可以明显提升攻击链中每一步攻击的实施难度,增加攻击成本,并能抵御基于未知漏洞与后门的攻击.