面向多变体系统的执行体多样性度量方法

摘要：

近年来,以内生安全为主要技术机制的多变体系统在防御零日漏洞攻击中表现出了巨大的潜力.但是现有研究很少涉及多样性和安全性之间的量化评估.对此,提出面向多变体系统的执行体多样性度量方法,该方法通过执行体属性和属性类型构建执行体属性矩阵,结合属性多样性和局部多样性综合评估执行体集的空间多样性,并针对矩阵参数及其多样性权重进行分析以达到系统最大多样化.构建了一个典型的多变体系统及零日攻击模型来评估该指标的有效性,评估结果表明,该多样性度量方法能有效衡量多变体系统中执行体间的异构性,并根据执行体异构性和系统攻击成功率的关系,间接评估出多变体系统的整体安全性.根据结论,该方法为构建更加多样化和安全的系统方面提供了一些指导.

关键词：多样性;安全度量;多变体系统;K多数裁决

所属期刊栏目：38

分类号：TP301.2(计算技术、计算机技术)

资助基金：国家重点研发计划;国家自然科学基金

在线出版日期：2021-12-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：3744-3751