基于SDN的网络特征动态隐藏技术

• 作者: 张海锋 许书彬 贾哲
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 软件定义网络 网络特征 动态隐藏 主机发现 端口扫描 指纹识别
• 年，卷（期）: 2018,（z2）
• 所属期刊栏目: 学术论文
• 页码范围: 28-34
• 页数: 7页
• 分类号: TP393
• 字数: 4996字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018266

摘要

设计一种以系统特征主动变化为典型特点的主动防御技术,通过随机化系统攻击面来降低攻击成功的可能性,通过增加系统的动态性缩短攻击的有效期,通过多样化系统集合来限制大规模攻击造成的安全损失.首先对移动目标防御原理进行了综述,定义了软件定义网络的攻击面,提出了隐藏、混淆和动态多样性3种网络特征隐藏方式.分析了主机发现、端口扫描机及指纹识别3种典型攻击的攻击场景及攻击面,对过程中的通信量强度进行刻画,建立了不同类别的主动防御模型.最后设计了实验环境拓扑及流程,通过对比主动防御功能启用前后结果,验证了网络特征动态隐藏在抵御外部攻击时体现的安全防护作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾哲	中国电子科技集团公司第五十四研究所	5	30	2.0	5.0
2	许书彬	中国电子科技集团公司第五十四研究所	9	8	2.0	2.0
3	张海锋	中国电子科技集团公司第五十四研究所	4	4	2.0	2.0