基于功能切片的拟态防御体系结构及安全等级评估方法

摘要：

网络空间安全领域,邬江兴院士提出了拟态防御理论及动态异构冗余(DHR,dynamic heterogeneous redundancy)架构.目前对该机制的实现都着眼于系统全栈化,有复杂度大与成本高等问题.由于应用层具有可控性,有利于被引入该机制.因此,在应用层上通过对业务功能进行分割切片,再引入DHR架构,构建出了基于功能切片的拟态防御体系结构.同时,提出了一种拟态安全等级评估方法,并用此方法进行分析评估,最后通过实验验证了该体系结构的可行性和安全性.

关键词：拟态防御、体系结构、动态异构冗余、拟态安全、安全等级

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点研究发展计划资助项目2016YFB0800100

在线出版日期：2019-03-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：95-105