當(dāng)前網(wǎng)絡(luò)架構(gòu)的靜態(tài)性、確定性等基因缺陷,加劇了“易攻難守”的不對稱性態(tài)勢�，F(xiàn)有的防御理論與方法主要遵循“威脅感知、認(rèn)知決策、問題移除”的防御模式,難以應(yīng)對日趨復(fù)雜化網(wǎng)絡(luò)攻擊。為改變這種局面,各國相繼啟動了若干力圖“改變游戲規(guī)則”的主動防御研究計劃,如移動目標(biāo)防御（Moving Target Defense,MTD）,擬態(tài)安全防御等,通過非規(guī)則的轉(zhuǎn)移攻擊表面的方法來提高攻擊者攻擊難度。作為動態(tài)防御的重要組成部分,動態(tài)網(wǎng)絡(luò)防御技術(shù)也得到了快速發(fā)展,但現(xiàn)有技術(shù)大多僅局限在單維度上的動態(tài)化,對于高級攻擊者的攻擊仍顯得力不從心。為改變網(wǎng)絡(luò)這種不對稱現(xiàn)狀,本文以擾亂攻擊者殺傷鏈從而提高攻擊者攻擊難度為目標(biāo),提出了多維動態(tài)重構(gòu)（Multi-dimensional Dynamic Reconfiguration,MDR）的技術(shù)概念,借助軟件定義的生態(tài)環(huán)境,將多維主機(jī)標(biāo)識和動態(tài)傳輸路徑結(jié)合起來,研究多維屬性協(xié)同跳變的相關(guān)問題,最后設(shè)計并實現(xiàn)了一種基于軟件定義的多維動態(tài)重構(gòu)原型系統(tǒng)來驗證本文的相關(guān)研究成果。論文的主要研究內(nèi)容包括:1.研究多維主機(jī)標(biāo)識的動態(tài)跳變問題,針對IP地址、MAC、端口、域名四種維度... 

【文章來源】：戰(zhàn)略支援部隊信息工程大學(xué)河南省

【文章頁數(shù)】：70 頁

【學(xué)位級別】：碩士

【部分圖文】：

移動目標(biāo)防御的動態(tài)化

[34]：偵察，武器化，傳送，利用，安裝，命令和控制（C2）以及行動，稱為網(wǎng)絡(luò)殺傷鏈，如圖2.1。備準(zhǔn)侵入動行時間線幾秒個小時幾到個月幾個月幾偵查武器化傳送利用安裝命令和控制行動圖 2.1 網(wǎng)絡(luò)殺傷鏈網(wǎng)絡(luò)殺傷鏈?zhǔn)菍ο到y(tǒng)過程的離散描述，用于識別，瞄準(zhǔn)和吸引對手以創(chuàng)造所需的效果，是一種描述網(wǎng)絡(luò)入侵的新型鏈模型。大多數(shù)網(wǎng)絡(luò)攻擊都承載于其上，典型如上節(jié)的APT攻擊。網(wǎng)絡(luò)殺傷鏈專注于先進(jìn)和持續(xù)的威脅，攻擊者必須進(jìn)行偵察以識別目標(biāo)，并開發(fā)適當(dāng)?shù)挠行лd荷以妥協(xié)并繞過可信范圍。一旦進(jìn)入，攻擊者就會通過在環(huán)境中橫向移動來對目標(biāo)采取行動。在每個新位置，攻擊者都可以重復(fù)此過程以識別新的潛在目標(biāo)，妥協(xié)它們并擴(kuò)展它在環(huán)境中的入侵。偵察：使用各種技術(shù)發(fā)現(xiàn)和選擇目標(biāo)的過程，可進(jìn)一步細(xì)分為目標(biāo)識別，選擇、分析和驗證。偵察分為2類：被動和主動偵察，具體如表2.1所示。

掃描結(jié)果

【參考文獻(xiàn)】：
期刊論文
[1]天地一體化信息網(wǎng)絡(luò)安全防護(hù)技術(shù)的新思考[J]. 季新生,梁浩,扈紅超.  電信科學(xué). 2017(12)
[2]基于最優(yōu)路徑跳變的網(wǎng)絡(luò)移動目標(biāo)防御技術(shù)[J]. 雷程,馬多賀,張紅旗,韓琦,楊英杰.  通信學(xué)報. 2017(03)
[3]移動目標(biāo)防御技術(shù)研究進(jìn)展[J]. 蔡桂林,王寶生,王天佐,羅躍斌,王小峰,崔新武.  計算機(jī)研究與發(fā)展. 2016(05)
[4]移動目標(biāo)防御（MTD）關(guān)鍵技術(shù)研究[J]. 唐秀存,許強(qiáng),史大偉,徐良華.  微型機(jī)與應(yīng)用. 2016(07)
[5]基于端口跳變的SDN網(wǎng)絡(luò)防御技術(shù)[J]. 唐秀存,張連成,史曉敏,徐良華.  計算機(jī)應(yīng)用研究. 2016(10)
[6]擬態(tài)計算與擬態(tài)安全防御的原意和愿景[J]. 鄔江興.  電信科學(xué). 2014(07)
[7]移動目標(biāo)防御技術(shù)綜述[J]. 張曉玉,李振邦.  通信技術(shù). 2013(06)

博士論文
[1]擬態(tài)網(wǎng)絡(luò)操作系統(tǒng)架構(gòu)及關(guān)鍵技術(shù)研究[D]. 齊超.戰(zhàn)略支援部隊信息工程大學(xué) 2018



本文編號：3297101