拟态防御DHR模型若干问题探讨和性能评估

作     者：扈红超 陈福才 王禛鹏 HU Hongchao;CHEN Fucai;WANG Zhenpeng

作者机构：国家数字交换系统工程技术研究中心郑州中国450002 

基　　金：中国博士后基金项目(No.44603) 国家自然科学基金项目(No.61309020) 国家自然科学基金创新研究群体项目(No.61521003) 国家重点研发计划项目(Nos.2016YFB0800100 2016YFB0800101)资助 

出 版 物：《信息安全学报》 (Journal of Cyber Security)

年 卷 期：2016年第1卷第4期

页      码：40-51页

摘      要：针对传统防御技术难以应对未知特征和未知缺陷的攻击,近年来,工业界和学术界尝试发展能够"改变游戏规则"的创新性防御技术。网络空间拟态防御(CMD:Cyberspace Mimic Defense)以动态异构冗余(DHR:Dynamical Heterogeneous Redundant)作为核心架构技术。针对信息系统保护的元功能,采用非相似余度设计方法构造多个功能等价的异构执行体;在系统运行期间,动态调度元功能的不同异构执行体在线运行,以阻断攻击者的攻击过程;同时,利用多模判决机制对多个异构执行体的输出结果进行判决,以检测是否发生攻击。本文针对DHR模型的若干问题进行了探讨,给出了一种理论分析方法,并进行了实验仿真,理论分析和仿真结果表明,DHR能够大幅提升攻击者攻击难度,增强信息系统的安全性。

主 题 词：动态异构余度 动态调度 异构性 冗余性 

学科分类：0839[0839] 08[工学] 

D　O　I：10.19363/j.cnki.cn10-1380/tn.2016.04.004

馆 藏 号：203208233...