一种对抗网络侦察的自适应欺骗防御机制

摘要：

静态配置的网络主机信息在面对攻击者侦察时易于暴露,进而带来了严重的安全隐患.主机地址跳变及部署虚假节点等欺骗方法能够扰乱攻击者对网络的认知,增加其网络侦察的难度.但如何高效地利用这些手段来对抗攻击者的侦察行为仍存在诸多困难.为此,在对攻防双方行为进行建模描述的基础上,提出了一种高效的自适应欺骗防御机制(Self-adaptive De-ception Method,SADM)来应对网络侦察.SADM结合网络侦察过程中攻防双方多阶段持续对抗的特点,以资源约束下防御方的综合收益最大化为目标进行建模,并在此基础上通过启发式方法进行自适应防御决策,以快速应对攻击者的多样化扫描行为.仿真实验结果表明,SADM能够有效延缓攻击者的探测速度,在保证防护效果的同时降低部署欺骗场景的代价.

关键词：网络侦察、欺骗防御、扫描攻击、软件定义网络

所属期刊栏目：47

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金;国家博士后科学基金项目

在线出版日期：2020-12-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：304-310