基于网络安全态势感知的主动防御技术研究

摘要：

网络主动防御作为突破传统被动防御瓶颈的关键技术正成为网络信息安全领域的研究热点.针对网络主动防御缺乏防御针对性的问题,提出了基于网络安全态势感知的主动防御技术.首先,设计了基于扫描流量熵的网络安全态势感知方法,通过判别恶意敌手的扫描策略指导主动防御策略的选取,以增强防御的针对性.在此基础上,提出了基于端信息转换的主动防御机制,通过转换网络端信息实现网络拓扑结构的动态随机改变,从而达到增加网络攻击难度和成本的目的.理论与实验验证了该技术可有效针对不同类型的扫描策略实施高效的主动防御.

关键词：网络安全态势感知、扫描流量熵、软件定义网络、主动防御、端信息转换

所属期刊栏目：40

分类号：TP391.9(计算技术、计算机技术)

资助基金：国家973计划2011CB311801;国家863计划2012AA012704,2015AA016106;郑州市科技领军人才基金131PLKRC644;中国科学院先导专项基金XDA06010701

在线出版日期：2018-07-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：1054-1061