現(xiàn)有網(wǎng)絡信息系統(tǒng)的確定性、相似性、靜止性及漏洞的持續(xù)性導致防御者處于被動、劣勢的地位。為實施積極主動的網(wǎng)絡防御,近年來由美國提出“改變游戲規(guī)則”的革命性技術之一的移動目標防御應運而生。隨著MTD技術在信息系統(tǒng)安全體系的不斷應用,如何針對實施MTD機制的信息系統(tǒng)進行安全評估成為信息安全領域研究的一個新方向。目前,主流網(wǎng)絡系統(tǒng)安全評估與分析方法,多數(shù)針對靜態(tài)信息系統(tǒng)建模后再進行分析評估。在MTD系統(tǒng)里,網(wǎng)絡與系統(tǒng)的結構層面常常實施動態(tài)化、虛擬化和隨機化等機制,原來系統(tǒng)各要素之間的一部分靜態(tài)性和確定性已經(jīng)不復存在。這使得既有的主流網(wǎng)絡安全評估技術難以處理MTD系統(tǒng)中存在的動態(tài)、主動的攻防博弈,無法有效解決MTD系統(tǒng)的安全評估問題。本文首先對網(wǎng)絡信息系統(tǒng)防御的新技術移動目標防御進行了概念描述、機理闡釋和技術介紹,并對國內(nèi)外移動目標防御系統(tǒng)安全評估方法最新研究進展進行了調(diào)研、歸納、分析和總結。然后研究梳理了博弈論、馬爾可夫過程及馬爾可夫博弈等相關基礎知識。接著從博弈論的角度出發(fā),把網(wǎng)絡空間中攻防對抗刻畫為攻防雙方之間的博弈;結合鄔江興院士提出的擬態(tài)安全防御系統(tǒng)架構,根據(jù)網(wǎng)絡空間擬態(tài)防御系統(tǒng)攻防對... 

【文章頁數(shù)】：73 頁

【學位級別】：碩士

【部分圖文】：

攻擊面轉(zhuǎn)移示意圖

田忌賽馬攻擊面轉(zhuǎn)移示意圖

DHR系統(tǒng)結構圖

【參考文獻】：
期刊論文
[1]MNOS:擬態(tài)網(wǎng)絡操作系統(tǒng)設計與實現(xiàn)[J]. 王禛鵬,扈紅超,程國振.  計算機研究與發(fā)展. 2017(10)
[2]擬態(tài)防御Web服務器設計與實現(xiàn)[J]. 仝青,張錚,張為華,鄔江興.  軟件學報. 2017(04)
[3]基于變點檢測的網(wǎng)絡移動目標防御效能評估方法[J]. 雷程,馬多賀,張紅旗,楊英杰,王淼.  通信學報. 2017(01)
[4]路由器擬態(tài)防御能力測試與分析[J]. 馬海龍,江逸茗,白冰,張建輝.  信息安全學報. 2017(01)
[5]面向工控領域的擬態(tài)安全處理機架構[J]. 魏帥,于洪,顧澤宇,張興明.  信息安全學報. 2017(01)
[6]網(wǎng)絡空間擬態(tài)防御研究[J]. 鄔江興.  信息安全學報. 2016(04)
[7]擬態(tài)防御DHR模型若干問題探討和性能評估[J]. 扈紅超,陳福才,王禛鵬.  信息安全學報. 2016(04)
[8]移動目標防御技術研究進展[J]. 蔡桂林,王寶生,王天佐,羅躍斌,王小峰,崔新武.  計算機研究與發(fā)展. 2016(05)
[9]網(wǎng)絡空間擬態(tài)安全防御[J]. 鄔江興.  保密科學技術. 2014(10)
[10]基于消息篡改的端信息跳變技術[J]. 林楷,賈春福.  通信學報. 2013(12)



本文編號：3674722