移動目標(biāo)防御（Moving target defense）通過增加系統(tǒng)攻擊表面的不確定性,為防御者提供了一種新的攻擊防御策略。IP地址跳變是一種典型的網(wǎng)絡(luò)層移動目標(biāo)防御機(jī)制,它通過IP地址的不確定性,增加攻擊者對攻擊目標(biāo)的定位難度。然而對于一個采用IP地址跳變機(jī)制的系統(tǒng),判斷其是否具備足夠的抵御掃描攻擊的能力,這與系統(tǒng)所具備的IP地址資源、采用的跳變方法以及相關(guān)跳變參數(shù)設(shè)定等因素有一定關(guān)系,需要建立適合的量化評估模型才能進(jìn)行精確的評估。對經(jīng)典的IP地址跳變機(jī)制進(jìn)行梳理和分析,比較主機(jī)型和網(wǎng)關(guān)型IP地址跳變機(jī)制的優(yōu)缺點(diǎn)。針對IP地址跳變機(jī)制的抗掃描能力提出量化評估模型,可用于評估特定IP地址跳變機(jī)制在不同參數(shù)組合情況下的抗掃描能力。 

【文章來源】：計(jì)算機(jī)應(yīng)用與軟件. 2020,37(02)北大核心

【文章頁數(shù)】：13 頁

【部分圖文】：

掃描開始與地址跳變同時發(fā)生掃描時間與成功概率的聯(lián)系

掃描開始于跳變間隔任意時刻掃描時間與成功概率的聯(lián)系

掃描成功所需時間與活躍入口密度的聯(lián)系


本文編號：3063259