發(fā)布時間：2021-06-13 15:52

　　針對不同攻擊模式下端信息跳變同步特點(diǎn),研究提出基于信號博弈的同步策略。定義了攻防雙方占有的系統(tǒng)資源比和時間衰減系數(shù),建立了端信息跳變同步的信號博弈模型。以模型為基礎(chǔ),考慮攻擊者傾向破壞和竊密等概率、竊密和破壞3類攻擊,設(shè)計了端信息跳變同步策略的記憶T細(xì)胞實(shí)現(xiàn)方法,防御者根據(jù)攻防博弈中的防御收益,調(diào)整相關(guān)防御參數(shù),增加防御者的收益。仿真結(jié)果表明,按照所提方法調(diào)整系統(tǒng)資源比和時間參數(shù),可有效提升防御者收益,實(shí)現(xiàn)對不確定和多類型動態(tài)攻擊的最優(yōu)動態(tài)防御。 

【文章來源】：火力與指揮控制. 2020,45(09)北大核心CSCD

【文章頁數(shù)】：6 頁

【部分圖文】：

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

且銽細(xì)胞方法下的策略選擇當(dāng)前的同步策略主要有3種：一是基于時間片的嚴(yán)格時間同步。此策略實(shí)現(xiàn)簡單，安全性較好，但在網(wǎng)絡(luò)擁塞的情況下難以完成同步；二是基于數(shù)據(jù)分組的ACK應(yīng)答同步。不會受網(wǎng)絡(luò)擁塞的影響，但是攻擊者更容易發(fā)動竊聽攻擊；三是時間戳同步。安全性和防擁塞效果都比較好，但發(fā)生高速率服務(wù)請求時，會耗盡系統(tǒng)資源。防御者通過蜜罐網(wǎng)絡(luò)對攻擊者的行為和類型進(jìn)行分析，判斷是否和已知的攻擊類型匹配，若匹配，則直接從攻擊類型庫中找與之匹配的同步策略，反之則重新決策同步策略并將其入庫。其過程如圖2所示。圖2記憶T細(xì)胞方法示意圖其具體步驟說明如下：步驟1：將攻擊者誘導(dǎo)入蜜罐網(wǎng)絡(luò)中，利用蜜罐技術(shù)對攻擊者的行為進(jìn)行分析，判斷攻擊者的類型王志屹，等：基于信號博弈的端信息跳變同步策略·183·1709

并與攻擊類型庫進(jìn)行匹配。步驟2：將檢測結(jié)果回饋給同步服務(wù)器，同步服務(wù)器根據(jù)信號博弈理論選擇同步策略。步驟3：同步服務(wù)器將同步信息送至控制器，控制器綜合時間、資源等因素，控制通信節(jié)點(diǎn)進(jìn)行跳變，完成對攻擊的防御。由于此方法和生物上的記憶T細(xì)胞的行動模式相似，可將此防御方法稱為“記憶T細(xì)胞方法”（MethodofMemoryTCells）。2.3記憶T細(xì)胞方法下的收益分析防御方先觀察攻擊者的行為，然后判斷其類型并采取相應(yīng)的策略，判斷時延為t"。而攻擊方在發(fā)現(xiàn)自己的收益下降之后也會切換自己的攻擊策略。圖3攻防雙方收益趨勢如圖3所示，給出了雙方的收益趨勢。判斷時延t"的長短也會對防御效果產(chǎn)生影響，判斷時延過長，系統(tǒng)損失則增多，防御的收益就越少；判斷時延過短，系統(tǒng)的負(fù)擔(dān)會增加，防御成本提高。從圖中可以看出整個過程實(shí)質(zhì)上是雙方進(jìn)行信號博弈的過程，雙方的收益此消彼長。防御者在每一次對抗中可以對相關(guān)防御參數(shù)進(jìn)行分析，以取得收益的最大化。3模擬分析與結(jié)論3.1模擬環(huán)境描述參考圖1拓?fù)浣Y(jié)構(gòu)搭建仿真環(huán)境。設(shè)控制器1和控制器2檢測攻擊者行為，回饋給同步服務(wù)器，制定同步策略。設(shè)重要數(shù)據(jù)總價值TV=20，端信息跳變策略防御成本Cd=10。參考上文分析，設(shè)系統(tǒng)資源比，時間衰減系數(shù)，t表示時間。攻擊方策略的相關(guān)參數(shù)如表1所示，防御者同步策略的相關(guān)參數(shù)如表2所示。設(shè)攻擊方采取的攻擊策略集為，防御方同步策略集為。設(shè)攻擊者類型的先驗(yàn)信念有以下3種情況：1）攻擊者傾向于竊密和破壞的可能性相等，即。在此情況下，攻擊者各個策略使用概率為。2）攻擊者更傾向于竊密，即，。在此情況下，攻擊者各個策略使用概率為。3）攻擊者更傾向于破壞，即，。在此情況下，攻擊者各

【參考文獻(xiàn)】：
期刊論文
[1]面向隔離區(qū)異構(gòu)平臺的動態(tài)防御主動遷移策略[J]. 馬潤年,陳彤睿,王剛,伍維甲.  火力與指揮控制. 2019(03)
[2]基于業(yè)務(wù)感知的隨機(jī)地址跳變方法[J]. 谷允捷,胡宇翔,丁悅航,謝記超.  計算機(jī)工程. 2018(10)
[3]基于端信息跳變的視頻通信系統(tǒng)防護(hù)研究[J]. 孫慧.  計算機(jī)技術(shù)與發(fā)展. 2018(11)
[4]基于不完全信息動態(tài)博弈的動態(tài)目標(biāo)防御最優(yōu)策略選取研究[J]. 劉江,張紅旗,劉藝.  電子學(xué)報. 2018(01)
[5]基于OpenFlow的網(wǎng)絡(luò)層移動目標(biāo)防御方案[J]. 胡毅勛,鄭康鋒,楊義先,鈕心忻.  通信學(xué)報. 2017(10)
[6]基于網(wǎng)絡(luò)攻擊面自適應(yīng)轉(zhuǎn)換的移動目標(biāo)防御技術(shù)[J]. 雷程,馬多賀,張紅旗,楊英杰,王利明.  計算機(jī)學(xué)報. 2018(05)
[7]軟件定義網(wǎng)絡(luò)中基于加密的端口跳變技術(shù)研究[J]. 趙子郁,郭淵博,劉偉.  計算機(jī)應(yīng)用與軟件. 2017(04)
[8]網(wǎng)絡(luò)空間擬態(tài)防御研究[J]. 鄔江興.  信息安全學(xué)報. 2016(04)
[9]靜態(tài)貝葉斯博弈主動防御策略選取方法[J]. 王晉東,余定坤,張恒巍,王娜.  西安電子科技大學(xué)學(xué)報. 2016(01)
[10]分布式時間戳同步技術(shù)的改進(jìn)[J]. 林楷,賈春福,石樂義.  通信學(xué)報. 2012(10)

博士論文
[1]移動目標(biāo)防御技術(shù)若干關(guān)鍵問題研究[D]. 蔡桂林.國防科學(xué)技術(shù)大學(xué) 2016
[2]端信息跳變的若干關(guān)鍵技術(shù)研究[D]. 林楷.南開大學(xué) 2013

碩士論文
[1]一種基于SDN的地址跳變主動防御技術(shù)的研究與實(shí)現(xiàn)[D]. 王宇航.浙江大學(xué) 2017
[2]基于Netfilter的地址與端口跳變通信系統(tǒng)同步算法研究與實(shí)現(xiàn)[D]. 白磊.國防科學(xué)技術(shù)大學(xué) 2015



本文編號：3227831