當前網(wǎng)絡架構的靜態(tài)性、確定性等基因缺陷,加劇了“易攻難守”的不對稱性態(tài)勢�，F(xiàn)有的防御理論與方法主要遵循“威脅感知、認知決策、問題移除”的防御模式,難以應對日趨復雜化網(wǎng)絡攻擊。為改變這種局面,各國相繼啟動了若干力圖“改變游戲規(guī)則”的主動防御研究計劃,如移動目標防御（Moving Target Defense,MTD）,擬態(tài)安全防御等,通過非規(guī)則的轉移攻擊表面的方法來提高攻擊者攻擊難度。作為動態(tài)防御的重要組成部分,動態(tài)網(wǎng)絡防御技術也得到了快速發(fā)展,但現(xiàn)有技術大多僅局限在單維度上的動態(tài)化,對于高級攻擊者的攻擊仍顯得力不從心。為改變網(wǎng)絡這種不對稱現(xiàn)狀,本文以擾亂攻擊者殺傷鏈從而提高攻擊者攻擊難度為目標,提出了多維動態(tài)重構（Multi-dimensional Dynamic Reconfiguration,MDR）的技術概念,借助軟件定義的生態(tài)環(huán)境,將多維主機標識和動態(tài)傳輸路徑結合起來,研究多維屬性協(xié)同跳變的相關問題,最后設計并實現(xiàn)了一種基于軟件定義的多維動態(tài)重構原型系統(tǒng)來驗證本文的相關研究成果。論文的主要研究內容包括:1.研究多維主機標識的動態(tài)跳變問題,針對IP地址、MAC、端口、域名四種維度... 

【文章來源】：戰(zhàn)略支援部隊信息工程大學河南省

【文章頁數(shù)】：70 頁

【學位級別】：碩士

【部分圖文】：

移動目標防御的動態(tài)化

[34]：偵察，武器化，傳送，利用，安裝，命令和控制（C2）以及行動，稱為網(wǎng)絡殺傷鏈，如圖2.1。備準侵入動行時間線幾秒個小時幾到個月幾個月幾偵查武器化傳送利用安裝命令和控制行動圖 2.1 網(wǎng)絡殺傷鏈網(wǎng)絡殺傷鏈是對系統(tǒng)過程的離散描述，用于識別，瞄準和吸引對手以創(chuàng)造所需的效果，是一種描述網(wǎng)絡入侵的新型鏈模型。大多數(shù)網(wǎng)絡攻擊都承載于其上，典型如上節(jié)的APT攻擊。網(wǎng)絡殺傷鏈專注于先進和持續(xù)的威脅，攻擊者必須進行偵察以識別目標，并開發(fā)適當?shù)挠行лd荷以妥協(xié)并繞過可信范圍。一旦進入，攻擊者就會通過在環(huán)境中橫向移動來對目標采取行動。在每個新位置，攻擊者都可以重復此過程以識別新的潛在目標，妥協(xié)它們并擴展它在環(huán)境中的入侵。偵察：使用各種技術發(fā)現(xiàn)和選擇目標的過程，可進一步細分為目標識別，選擇、分析和驗證。偵察分為2類：被動和主動偵察，具體如表2.1所示。

掃描結果

【參考文獻】：
期刊論文
[1]天地一體化信息網(wǎng)絡安全防護技術的新思考[J]. 季新生,梁浩,扈紅超.  電信科學. 2017(12)
[2]基于最優(yōu)路徑跳變的網(wǎng)絡移動目標防御技術[J]. 雷程,馬多賀,張紅旗,韓琦,楊英杰.  通信學報. 2017(03)
[3]移動目標防御技術研究進展[J]. 蔡桂林,王寶生,王天佐,羅躍斌,王小峰,崔新武.  計算機研究與發(fā)展. 2016(05)
[4]移動目標防御（MTD）關鍵技術研究[J]. 唐秀存,許強,史大偉,徐良華.  微型機與應用. 2016(07)
[5]基于端口跳變的SDN網(wǎng)絡防御技術[J]. 唐秀存,張連成,史曉敏,徐良華.  計算機應用研究. 2016(10)
[6]擬態(tài)計算與擬態(tài)安全防御的原意和愿景[J]. 鄔江興.  電信科學. 2014(07)
[7]移動目標防御技術綜述[J]. 張曉玉,李振邦.  通信技術. 2013(06)

博士論文
[1]擬態(tài)網(wǎng)絡操作系統(tǒng)架構及關鍵技術研究[D]. 齊超.戰(zhàn)略支援部隊信息工程大學 2018



本文編號：3297101