软件定义的内网动态防御系统设计与实现

• 作者: 扈红超 程国振 陈扬
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 内网防御 软件定义 IP跳变 路径跳变
• 年，卷（期）: 2018,（11）
• 所属期刊栏目: 学术论文
• 页码范围: 2604-2611
• 页数: 8页
• 分类号: TP302.1
• 字数: 5095字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2018.11.006

摘要

当前,自带设备(BYOD)的兴起对传统基于边界的内网防护观念提出了新的挑战——内部不设防导致堡垒易从内部攻破.从扰乱攻击链的角度,本文提出了“隔离+动态”的防护方法,设计并实现了一种基于软件定义的内网动态防御系统.通过为内网终端分配虚拟IP地址空间,以隐藏各自的真实信息;并且将IP跳变和路径跳变结合起来,实现了更全方面的防护.结果表明,在正常网络应用不受影响的情况下,该系统能大幅降低网络侦察扫描的可用性,阻断网络窃听,提高攻击者实时攻击难度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	扈红超		49	194	7.0	12.0
2	程国振		29	149	7.0	11.0
3	陈扬		4	12	2.0	3.0