現(xiàn)有網(wǎng)絡(luò)信息系統(tǒng)的確定性、相似性、靜止性及漏洞的持續(xù)性導(dǎo)致防御者處于被動、劣勢的地位。為實(shí)施積極主動的網(wǎng)絡(luò)防御,近年來由美國提出“改變游戲規(guī)則”的革命性技術(shù)之一的移動目標(biāo)防御應(yīng)運(yùn)而生。隨著MTD技術(shù)在信息系統(tǒng)安全體系的不斷應(yīng)用,如何針對實(shí)施MTD機(jī)制的信息系統(tǒng)進(jìn)行安全評估成為信息安全領(lǐng)域研究的一個新方向。目前,主流網(wǎng)絡(luò)系統(tǒng)安全評估與分析方法,多數(shù)針對靜態(tài)信息系統(tǒng)建模后再進(jìn)行分析評估。在MTD系統(tǒng)里,網(wǎng)絡(luò)與系統(tǒng)的結(jié)構(gòu)層面常常實(shí)施動態(tài)化、虛擬化和隨機(jī)化等機(jī)制,原來系統(tǒng)各要素之間的一部分靜態(tài)性和確定性已經(jīng)不復(fù)存在。這使得既有的主流網(wǎng)絡(luò)安全評估技術(shù)難以處理MTD系統(tǒng)中存在的動態(tài)、主動的攻防博弈,無法有效解決MTD系統(tǒng)的安全評估問題。本文首先對網(wǎng)絡(luò)信息系統(tǒng)防御的新技術(shù)移動目標(biāo)防御進(jìn)行了概念描述、機(jī)理闡釋和技術(shù)介紹,并對國內(nèi)外移動目標(biāo)防御系統(tǒng)安全評估方法最新研究進(jìn)展進(jìn)行了調(diào)研、歸納、分析和總結(jié)。然后研究梳理了博弈論、馬爾可夫過程及馬爾可夫博弈等相關(guān)基礎(chǔ)知識。接著從博弈論的角度出發(fā),把網(wǎng)絡(luò)空間中攻防對抗刻畫為攻防雙方之間的博弈;結(jié)合鄔江興院士提出的擬態(tài)安全防御系統(tǒng)架構(gòu),根據(jù)網(wǎng)絡(luò)空間擬態(tài)防御系統(tǒng)攻防對... 

【文章頁數(shù)】：73 頁

【學(xué)位級別】：碩士

【部分圖文】：

攻擊面轉(zhuǎn)移示意圖

田忌賽馬攻擊面轉(zhuǎn)移示意圖

DHR系統(tǒng)結(jié)構(gòu)圖

【參考文獻(xiàn)】：
期刊論文
[1]MNOS:擬態(tài)網(wǎng)絡(luò)操作系統(tǒng)設(shè)計與實(shí)現(xiàn)[J]. 王禛鵬,扈紅超,程國振.  計算機(jī)研究與發(fā)展. 2017(10)
[2]擬態(tài)防御Web服務(wù)器設(shè)計與實(shí)現(xiàn)[J]. 仝青,張錚,張為華,鄔江興.  軟件學(xué)報. 2017(04)
[3]基于變點(diǎn)檢測的網(wǎng)絡(luò)移動目標(biāo)防御效能評估方法[J]. 雷程,馬多賀,張紅旗,楊英杰,王淼.  通信學(xué)報. 2017(01)
[4]路由器擬態(tài)防御能力測試與分析[J]. 馬海龍,江逸茗,白冰,張建輝.  信息安全學(xué)報. 2017(01)
[5]面向工控領(lǐng)域的擬態(tài)安全處理機(jī)架構(gòu)[J]. 魏帥,于洪,顧澤宇,張興明.  信息安全學(xué)報. 2017(01)
[6]網(wǎng)絡(luò)空間擬態(tài)防御研究[J]. 鄔江興.  信息安全學(xué)報. 2016(04)
[7]擬態(tài)防御DHR模型若干問題探討和性能評估[J]. 扈紅超,陳福才,王禛鵬.  信息安全學(xué)報. 2016(04)
[8]移動目標(biāo)防御技術(shù)研究進(jìn)展[J]. 蔡桂林,王寶生,王天佐,羅躍斌,王小峰,崔新武.  計算機(jī)研究與發(fā)展. 2016(05)
[9]網(wǎng)絡(luò)空間擬態(tài)安全防御[J]. 鄔江興.  保密科學(xué)技術(shù). 2014(10)
[10]基于消息篡改的端信息跳變技術(shù)[J]. 林楷,賈春福.  通信學(xué)報. 2013(12)



本文編號：3674722