软件定义网络下的拟态防御实现架构

• 作者: 张传浩 扈红超 王禛鹏 程国振
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 拟态安全防御 软件定义网络 主动防御 动态异构冗余
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 52-61
• 页数: 10页
• 分类号: TP393
• 字数: 8331字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2017.00205

摘要

针对传统防御技术难以应对未知漏洞和后门的问题,拟态安全防御(MSD,mimic security defense)通过构造动态异构冗余模型,提高系统的不确定性,增加攻击者的攻击难度和成本,提升网络安全性能.基于软件定义网络,提出了一种拟态防御的实现架构,首先,按照非相似余度准则构建异构冗余执行体,而后借助软件定义网络的集中管理控制实现动态选调和多模判决等功能.实验验证了架构的入侵容忍能力和可用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	扈红超		49	194	7.0	12.0
2	程国振		29	149	7.0	11.0
3	张传浩		9	8	2.0	2.0
5	王禛鹏		3	12	2.0	3.0