發(fā)布時(shí)間：2022-01-02 23:08

　　針對動態(tài)防御平臺中的服務(wù)器最大可暴露時(shí)間難以確定的問題,利用模糊控制相關(guān)理論與技術(shù),設(shè)計(jì)了可以確定虛擬服務(wù)器最大可暴露時(shí)間的模糊控制器,在保證系統(tǒng)安全的前提下,實(shí)現(xiàn)跳變引起的防御成本最小化。假設(shè)防御者清楚狀態(tài)攻擊面,且攻擊者不能在某個(gè)時(shí)間段內(nèi)完成攻破。首先從平臺層移動目標(biāo)防御原理入手,計(jì)量出系統(tǒng)攻擊面的數(shù)學(xué)期望,再對各虛擬服務(wù)器的系統(tǒng)漏洞進(jìn)行定量分析,并將此2個(gè)指標(biāo)作為模糊控制器的輸入,在保證系統(tǒng)安全的狀況下,最后計(jì)算虛擬服務(wù)器的最大可暴露時(shí)間,為切換虛擬服務(wù)器過程中確定時(shí)間點(diǎn)提供了重要的參考依據(jù)。 

【文章來源】：空軍工程大學(xué)學(xué)報(bào)(自然科學(xué)版). 2020,21(05)北大核心CSCD

【文章頁數(shù)】：6 頁

【部分圖文】：

基于模糊控制確定平臺暴露時(shí)間體系結(jié)構(gòu)

本文將攻擊面數(shù)學(xué)期望和系統(tǒng)漏洞評估分?jǐn)?shù)S這2個(gè)指標(biāo)，作為模糊控制器的2個(gè)輸入變量，結(jié)合模糊控制的思想，得到虛擬服務(wù)器可暴露時(shí)間τ，再根據(jù)這一重要指標(biāo)來確定切換虛擬服務(wù)器的時(shí)刻，最終以獲得最大防御收益。模糊控制具體框圖見圖2。2.1 模糊化

通過仿真，可以先對攻擊面和漏洞評估做定量分析，再通過模糊控制器在保證系統(tǒng)安全的情況下計(jì)算出服務(wù)器的最大可暴露時(shí)間，最終保證系統(tǒng)在不消耗過多資源的情況下，防御收益盡可能大。4 結(jié)語

【參考文獻(xiàn)】：
期刊論文
[1]面向Web服務(wù)的動態(tài)可信性評估模型[J]. 王鵬,李克文.  計(jì)算機(jī)系統(tǒng)應(yīng)用. 2019(03)
[2]面向隔離區(qū)異構(gòu)平臺的動態(tài)防御主動遷移策略[J]. 馬潤年,陳彤睿,王剛,伍維甲.  火力與指揮控制. 2019(03)
[3]多樣化環(huán)境下的移動目標(biāo)防御方法探究[J]. 趙金雄,張馴,朱小琴,袁暉,智勇,李明,趙博,張琴,張惠峰,張學(xué)軍,謝曉頔.  電力信息與通信技術(shù). 2018(05)
[4]跳變信息服務(wù)系統(tǒng)研究[J]. 趙鑫.  軟件. 2018(03)
[5]一種軟件定義APT攻擊移動目標(biāo)防御網(wǎng)絡(luò)架構(gòu)[J]. 譚韌,殷肖川,焦賢龍,廉哲,陳玉鑫.  山東大學(xué)學(xué)報(bào)(理學(xué)版). 2018(01)
[6]基于云計(jì)算的Web防御系統(tǒng)研究[J]. 何軍.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2017(03)
[7]基于主機(jī)安全狀態(tài)遷移模型的動態(tài)網(wǎng)絡(luò)防御有效性評估[J]. 劉江,張紅旗,楊英杰,王義功.  電子與信息學(xué)報(bào). 2017(03)
[8]移動目標(biāo)防御技術(shù)研究進(jìn)展[J]. 蔡桂林,王寶生,王天佐,羅躍斌,王小峰,崔新武.  計(jì)算機(jī)研究與發(fā)展. 2016(05)
[9]基于攻擊面度量的動態(tài)目標(biāo)防御效能評估方法[J]. 楊林,張義榮,楊峰,馬琳茹,李京鵬.  指揮與控制學(xué)報(bào). 2015(04)
[10]基于端信息自適應(yīng)跳變的主動網(wǎng)絡(luò)防御模型[J]. 劉江,張紅旗,代向東,王義功.  電子與信息學(xué)報(bào). 2015(11)



本文編號：3565063