基于非相似余度架构的网络空间安全系统异构性量化方法

摘要：

基于非相似余度架构(DRS)的网络空间安全技术是一种主动防御技术,其利用非相似性、冗余性等特性阻断或者扰乱网络攻击,以提高系统的可靠性和安全性.该文在研究异构性是如何提高系统的安全性的基础上,指出对异构性进行量化评估的重要性,将DRS的异构性定义为其执行体集的复杂性与差异性,并依此提出一种量化异构性的方法.实验结果表明,该方法可以将10个执行体集分为9类,而香浓-维纳指数、辛普森指数和Pielou指数只能分为4类.在理论上为DRS异构性量化评估提供了一种新方法,并为工程实现DRS系统提供了指导.

关键词：网络空间安全、漏洞、非相似余度、异构性、量化方法

所属期刊栏目：41

分类号：TP311(计算技术、计算机技术)

资助基金：国家自然科学基金61472447;国家重点研发计划2016YFB0800104;上海市科学技术委员会科研计划16DZ1120502

在线出版日期：2019-07-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1594-1600