网络地址跳变对扫描能力的影响评估

• 作者: 吴承荣 周荃 李佳倩
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 移动目标防御 IP 地址跳变 IP 扫描
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: 网络与通信
• 页码范围: 78-90
• 页数: 13页
• 分类号: TP3
• 字数: 16480字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2020.02.013

摘要

移动目标防御(Moving target defense)通过增加系统攻击表面的不确定性,为防御者提供了一种新的攻击防御策略.IP地址跳变是一种典型的网络层移动目标防御机制,它通过IP地址的不确定性,增加攻击者对攻击目标的定位难度.然而对于一个采用IP地址跳变机制的系统,判断其是否具备足够的抵御扫描攻击的能力,这与系统所具备的IP地址资源、采用的跳变方法以及相关跳变参数设定等因素有一定关系,需要建立适合的量化评估模型才能进行精确的评估.对经典的IP地址跳变机制进行梳理和分析,比较主机型和网关型IP地址跳变机制的优缺点.针对IP地址跳变机制的抗扫描能力提出量化评估模型,可用于评估特定IP地址跳变机制在不同参数组合情况下的抗扫描能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴承荣	复旦大学计算机科学技术学院网络与信息安全研究所	32	279	7.0	16.0
2	李佳倩	复旦大学计算机科学技术学院网络与信息安全研究所	2	0	0.0	0.0
3	周荃	复旦大学计算机科学技术学院网络与信息安全研究所	2	0	0.0	0.0