网络地址变换对不同扫描攻击的防御优势分析

• 作者: 武泽慧 王凯 陈欣华 陈熹
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 移动目标防御 网络地址变换 概率模型 防御优势
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 论文
• 页码范围: 794-801
• 页数: 8页
• 分类号: TP393.08
• 字数: 6952字
• 语种: 中文
• DOI: 10.11999/JEIT170105

摘要

网络地址变换通过动态地改变或映射主机的网络地址,使得攻击者收集到的地址信息变得无效,然而对于扫描到主机即发起攻击的扫描攻击,网络地址变换的防御性能有所下降,很少有研究从理论上分析网络地址变换对不同扫描策略的扫描攻击的防御优势.该文考虑均匀变换和非重复变换两种网络地址变换策略,给出不同扫描策略的扫描攻击在静态地址环境以及网络地址变换环境下的概率模型,概率模型分析了攻击者命中至少一台主机的概率以及攻击者命中主机的数量;通过理论计算两种网络地址变换策略相比于静态地址环境的防御优势.分析结果表明对于可重复扫描攻击,两种网络地址变换策略相比于静态地址环境不具有防御优势;对于非重复扫描攻击,均匀变换仅当主机数量较少时才具有概率优势,非重复变换仅当主机数量占地址空间比例较小时才具有较高的比例优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王凯	天津大学电气自动化与信息工程学院	28	210	8.0	13.0
3	陈熹	解放军战略支援部队信息工程大学网络空间安全学院	6	10	2.0	2.0
7	陈欣华	郑州幼儿师范高等专科学校计算机系	1	1	1.0	1.0
10	武泽慧	解放军战略支援部队信息工程大学网络空间安全学院	1	1	1.0	1.0