动态平台技术防御攻击的瞬态效能量化分析

• 作者: 常晓林 石禹 蔡雨彤 陈志
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 移动目标防御 动态平台 瞬态效能 马尔可夫链 可生存性 主动防御
• 年，卷（期）: 2019,（4）
• 页码范围: 59-67
• 页数: 9页
• 分类号: TP309
• 字数: 7616字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2019.07.04

摘要

移动目标防御(Moving Target Defense,MTD)是一种主动防御策略,而动态平台技术(Dynamic Platform Techniques,DPT)是MTD在平台层面的一种具体实现方案,其通过在脆弱网络系统中构建随机动态变化的运行平台,来提高脆弱网络系统中网络服务被探测和被攻击的复杂度,从而提高关键网络服务的安全性.目前状态空间模型已应用于MTD效能的量化分析,但仅用于稳态分析;而对于关键网络服务,DPT瞬态效能量化分析极为重要.本文通过分析脆弱网络系统中网络服务的可生存性,来实现DPT防御攻击的瞬态效能量化分析.本文构建了基于马尔可夫链的可生存性模型,用于捕捉从系统漏洞被披露到漏洞被消除这段时期内,攻击者、网络服务和防御机制三者之间的动态行为;定义了相关评估指标并给出了计算公式;进行了数值实验,利用构建的模型和指标计算公式,分析关键参数对DPT效能的影响,并设计了被动防御机制作为对比实验,以突显DPT的效能.