文献搜索-钛学术文献服务平台

刊名：江西科学

发表时间：2017-02-01

摘要:

随着传统集群管理,运维人员需要解决无休止的包管理,莫名其妙的环境差异以及繁杂重复的批处理和任务作业,而使用Kubernetes提供的解决方案,可以节省开发成本.同时让开发、运维人员将精力更加集中于业务本身,运维难度和成本大幅度降低.通过基于Openstack构建Kubernetes集群的研究,达到聚资源、聚应用、聚服务的目的.实现资源池化与自动化,将应用迁移到云平台,降低IT运维成本,将核心应用重新架构为松耦合、模块化的云原生应用,通过云管理平台将云服务目录和运维管理进行整合包装,做到服务的聚合.

拒绝服务攻击端口跳变移动目标防御控制器

下载 0

被引 0

 获取原文

2.【期刊】基于端口跳变的SDN网络防御技术研究

作者：潘丹甘宏

刊名：江西科学

发表时间：2016-02-01

摘要:

通过持续改变服务端口来隐藏服务标识和迷惑攻击者,是端口跳变、移动目标防御典型技术,利用SDN逻辑集中控制与网络可编程特性,提出基于端口跳变的SDN网络防御技术,使用SDN控制器承担服务端的端口跳变功能,不但可减轻服务端负载,且可提前检测过滤恶意数据包,并能抵御内部攻击者.理论分析与实验结果表明,所提技术对SDN控制器负载增加较少,可有效抵御DoS攻击.

拒绝服务攻击端口跳变移动目标防御控制器

下载 0

被引 0

 获取原文

3.【期刊】一种 HSS移动目标防御方法

作者：汤红波王文博赵宇赵星

刊名：计算机应用研究

发表时间：2017-01-01

摘要:

针对现有移动核心网中HSS面临的中间人攻击、DoS攻击等安全威胁，以及传统静态网络中攻击者对防御者的不对称性优势，在移动目标防御中动态地址的研究基础上提出一种HSS移动目标防御方法。对攻击源筛选问题进行建模分析，提出快速贪心算法和凸优化法高效地执行地址切换策略。仿真结果表明，快速贪心算法在阻断攻击源的同时大幅降低了时间复杂度；凸优化法通过增大求解空间减少了执行地址切换次数，降低了对核心网正常通信的影响。

移动核心网归属签约用户服务器移动目标防御多代理地址切换

下载 0

被引 0

 获取原文

4.【期刊】基于移动目标防御的内网防渗透技术研究

作者：崔臣浩李伟王凯祝跃飞

刊名：计算机应用研究

发表时间：2016-04-01

摘要:

提出了一种基于移动目标防御（moving target defense）思想的内网防渗透技术。在通信过程中将主机的真实地址修改为动态变化的虚拟地址，使得攻击者的扫描探测失效，从而难以获取内网主机地址并开展网络渗透；正常用户可通过主机域名查询虚拟地址，开展正常通信。该技术已实现为网络接入设备形态，并已在内网环境中测试。实验结果表明，该技术能有效地提升内网安全性。

内网安全防渗透移动目标防御虚拟地址

下载 0

被引 0

 获取原文

5.【期刊】基于透明同步与随机时隙的SD N地址端口跳变方案

作者：唐秀存孔亚洲张连成徐良华

刊名：计算机应用研究

发表时间：2016-12-01

摘要:

将地址端口跳变技术引入SDN网络主动防御中，提出基于透明同步和随机时隙的SDN地址端口跳变（TSRI-SNAPH）方案。针对严格时间同步和ACK同步技术存在的严格时间同步难达到、同步报文易被截获分析等问题，充分利用SDN逻辑集中控制特性，将跳变功能置于SDN控制器，可实现通信双方的透明跳变同步，不但不需要严格的时间同步，也不需要发送额外的同步报文。针对固定跳变时隙方案易被截获分析的问题，提出基于泊松到达过程的随机跳变时隙方案，可有效增加截获分析的难度和开销。理论分析与实验结果表明，TSRI-SNAPH方案在负载增加较少的情况下，可有效抵御截获分析和拒绝服务攻击，且可有效防范内部威胁。

软件定义网络地址端口跳变移动目标防御截获分析拒绝服务

下载 0

被引 0

 获取原文

6.【期刊】基于端口跳变的SD N网络防御技术

作者：史晓敏唐秀存张连成徐良华

刊名：计算机应用研究

发表时间：2016-10-01

摘要:

端口跳变是移动目标防御典型技术，通过持续改变服务端口来隐藏服务标志和迷惑攻击者。利用SDN逻辑集中控制与网络可编程特性，提出基于端口跳变的SDN网络防御技术。使用SDN控制器承担服务端的端口跳变功能，不但可以减轻服务端负载，而且能提前检测过滤恶意数据包，并能抵御内部攻击者。理论分析与实验结果表明，所提技术对SDN控制器负载增加较少，可有效抵御DoS攻击。

软件定义网络拒绝服务攻击端口跳变移动目标防御控制器时间戳反馈

下载 0

被引 0

 获取原文

7.【期刊】一种基于GTP协议的“动态隧道”防御方法

作者：刘彩霞张青

刊名：计算机应用研究

发表时间：2016-11-01

摘要:

针对移动通信网中用户分组数据在xGSN设备中的安全传输和隐私保护问题，提出一种基于GTP协议的“动态隧道”防御方法，构建拟态网关，让SGSN和GGSN之间用于传输用户分组数据的隧道标志（TEID）动态变化，打破TEID与用户身份标志的静态对应关系，从而保护用户分组数据。理论分析和仿真结果表明，“动态隧道”方法能提高系统安全性，有效保护用户隐私信息，而且通信开销和延时较低。

移动通信网移动目标防御拟态安全防御动态隧道隧道标志符

下载 0

被引 0

 获取原文

8.【期刊】网络地址跳变对扫描能力的影响评估

作者：李佳倩吴承荣周荃

刊名：计算机应用与软件

发表时间：2020-02-01

摘要:

移动目标防御(Moving target defense)通过增加系统攻击表面的不确定性,为防御者提供了一种新的攻击防御策略.IP地址跳变是一种典型的网络层移动目标防御机制,它通过IP地址的不确定性,增加攻击者对攻击目标的定位难度.然而对于一个采用IP地址跳变机制的系统,判断其是否具备足够的抵御扫描攻击的能力,这与系统所具备的IP地址资源、采用的跳变方法以及相关跳变参数设定等因素有一定关系,需要建立适合的量化评估模型才能进行精确的评估.对经典的IP地址跳变机制进行梳理和分析,比较主机型和网关型IP地址跳变机制的优缺点.针对IP地址跳变机制的抗扫描能力提出量化评估模型,可用于评估特定IP地址跳变机制在不同参数组合情况下的抗扫描能力.

移动目标防御 IP 地址跳变 IP 扫描

下载 0

被引 0

9.【期刊】基于混沌序列的SDN地址跳变方案

作者：涂德李伟

刊名：计算机与数字工程

发表时间：2018-11-01

摘要:

地址跳变是SDN网络主动防御的典型技术,针对普通的地址跳变规则容易被破解的问题,论文提出了基于混沌序列的SDN地址跳变的方案.混沌序列具有很好的随机性和不可预知性,利用混沌序列的这些特性,生成基于混沌序列的地址跳变图案,使得跳变图案具有不可破解性,解决了静态跳变规则容易破解的问题,增强了跳变图案的抗攻击能力.跳变图案由SDN控制器生成,然后下发给各地址跳变设备,实现SDN地址跳变.仿真结果表明,该方案可以增强SDN网络的防御能力.

软件定义网络地址跳变混沌序列移动目标防御

下载 0

被引 0

10.【期刊】基于透明同步与随机时隙的SD N地址端口跳变方案

作者：唐秀存张连成孔亚洲徐良华

刊名：计算机应用研究

发表时间：2016-12-01

摘要:

将地址端口跳变技术引入SDN网络主动防御中，提出基于透明同步和随机时隙的SDN地址端口跳变（TSRI-SNAPH）方案。针对严格时间同步和ACK同步技术存在的严格时间同步难达到、同步报文易被截获分析等问题，充分利用SDN逻辑集中控制特性，将跳变功能置于SDN控制器，可实现通信双方的透明跳变同步，不但不需要严格的时间同步，也不需要发送额外的同步报文。针对固定跳变时隙方案易被截获分析的问题，提出基于泊松到达过程的随机跳变时隙方案，可有效增加截获分析的难度和开销。理论分析与实验结果表明，TSRI-SNAPH方案在负载增加较少的情况下，可有效抵御截获分析和拒绝服务攻击，且可有效防范内部威胁。

软件定义网络地址端口跳变移动目标防御截获分析拒绝服务

下载 0

被引 4

文献类型

学科分类

核心收录

年份

来源