基于网络安全态势感知的主动防御技术研究

• 作者: 刘世文 尹少东 张红旗 雷程 马多耀
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 网络安全态势感知 扫描流量熵 软件定义网络 主动防御 端信息转换
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1054-1061
• 页数: 8页
• 分类号: TP391.9
• 字数: 6777字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2018.06.013

摘要

网络主动防御作为突破传统被动防御瓶颈的关键技术正成为网络信息安全领域的研究热点.针对网络主动防御缺乏防御针对性的问题,提出了基于网络安全态势感知的主动防御技术.首先,设计了基于扫描流量熵的网络安全态势感知方法,通过判别恶意敌手的扫描策略指导主动防御策略的选取,以增强防御的针对性.在此基础上,提出了基于端信息转换的主动防御机制,通过转换网络端信息实现网络拓扑结构的动态随机改变,从而达到增加网络攻击难度和成本的目的.理论与实验验证了该技术可有效针对不同类型的扫描策略实施高效的主动防御.