面向Web服务安全的SCIT改进模型的研究

• 作者: 吴波 申普兵 薛保泽 陈树文
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 网络安全 移动目标防御 Web服务 SCIT模型 入侵攻击 攻击面
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 安全与防范
• 页码范围: 92-96
• 页数: 5页
• 分类号: TP309
• 字数: 3891字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2019.09.018

摘要

网络空间日趋复杂,原有的网络安全防护手段大多属于被动防御,难以应对当前复杂的网络安全环境,随着Web服务的迅速发展,Web服务系统成为网络攻击的重灾区.针对当前网络的安全防护构建部署固定静态的现状,移动目标防御旨在构建动态不可预知的系统,使防护对象机动化,增加攻击者代价和开销来抵御攻击.借鉴移动目标防御SCIT(self cleansing intrusion tolerance)模型的思想,为网络Web服务系统引入终端运行环境随机化切换,增加终端控制器、终端清洗审计以及终端资源池等模块,增加抵御终端攻击的能力,进一步扩展系统的随机面维度,增加系统随机性.从入侵成功的概率统计来看,攻击面的增加和设计配置的多元,使攻击者入侵成功概率较原有模型平均下降46.44％,有效增强了系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴波	国防科技大学信息通信学院	5	25	2.0	5.0
2	申普兵	国防科技大学信息通信学院	1	1	1.0	1.0
3	薛保泽	国防科技大学信息通信学院	1	1	1.0	1.0
4	陈树文	国防科技大学信息通信学院	2	3	1.0	1.0