首页 | 本学科首页   官方微博 | 高级检索  
     

基于拟态防御架构的多余度裁决建模与风险分析
作者姓名:李卫超  张铮  王立群  邬江兴
作者单位:数学工程与先进计算国家重点实验室 郑州 中国 450001,数学工程与先进计算国家重点实验室 郑州 中国 450001,数学工程与先进计算国家重点实验室 郑州 中国 450001,国家数字交换系统工程技术研究中心 郑州 中国 450002
基金项目:本课题得到国家重点研发计划网络空间安全专项(No.2017YFB0803201),上海市科学技术委员会科研计划项目(No.16DZ1120502)资助。
摘    要:网络空间拟态防御技术以动态异构冗余的内生安全特性作为架构核心,通过多余度裁决方保证服务质量并阻断攻击威胁。然而,目前对于多余度裁决的方法,并没有对其防御的代价和风险进行有效分析和评估。本文根据拟态防御与多余度裁决模型之间的关系,针对多余度裁决方法的防御能力、运行效率和系统恢复三方面进行建模和分析。根据模型分析方法挖掘出模型的三项指标之间的潜在关系和部分同构的部署策略下裁决模型的风险隐患问题,并通过实验验证了该方法的有效性。最后,根据模型的评估结果给出了实际部署意见并总结了模型的不足和改进方向。

关 键 词:拟态防御  多余度裁决  安全增益  系统开销  恢复能力  风险分析
收稿时间:2017/11/26 0:00:00
修稿时间:2018/7/23 0:00:00

The Modeling and Risk Assessment on Redundancy Adjudication of Mimic Defense
Authors:LI Weichao  ZHANG Zheng  WANG Liqun and WU Jiangxing
Affiliation:State Key Laboratory of Mathematical Engineering and Advanced Computing, Zhengzhou 450001, China,State Key Laboratory of Mathematical Engineering and Advanced Computing, Zhengzhou 450001, China,State Key Laboratory of Mathematical Engineering and Advanced Computing, Zhengzhou 450001, China and National Digital Switching System Engineering & Technological R & D Center, Zhengzhou 450002, China
Abstract:Cyber space mimic defense technology takes the endogenous security characteristics of dynamic, heterogeneous and redundancy as the core of the architecture, which uses adjudication guarantees the quality of service and blocks the attack threat. However, the current method can not effectively analyze and evaluate the cost and risk of the redundancy adjudication. To evaluate the redundancy adjudication, we first introduce the association between the mimic architecture and the redundancy adjudication. Afterwards, we analyze the defense ability, operation efficiency and system recovery of the redundancy adjudication thus finding out the model indicators'' potential relationship and the deployment strategies risk. Finally, the experimental evaluation and the deficiencies of the model are discussed.
Keywords:Mimic defense  redundancy adjudication  security gain  overhead  resilience  risk assessment
点击此处可从《》浏览原始摘要信息
点击此处可从《》下载全文
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号