动态异构冗余系统的安全性分析-计算机工程.PDF

第 卷 第 期 计 算 机 工 程 年 月 网络空间安全专题 文章编号 文献标志码 中图分类号 动态异构冗余系统的安全性分析 王伟 曾俊杰 李光松 斯雪明 杨本朝 信息工程大学 数学工程与先进计算国家重点实验室郑州 郑州大学 西亚斯国际学院文理学院郑州 摘 要 威胁网络空间安全的主要原因是漏洞和后门问题 为解决网络空间中基于未知漏洞后门或病毒木马等 不确定性的威胁针对拟态防御的典型架构 动态异构冗余 系统建立概率数学模型 从输出一致率系 统攻击成功率等角度讨论系统的安全性通过对模型的求解和分析得到 系统的攻击成功率的表达式并给 出系统的性质 分析结果表明系统的抗攻击能力优于静态异构冗余系统 关键词 拟态防御动态异构冗余漏洞后门主动防御 中文引用格式王 伟曾俊杰李光松等动态异构冗余系统的安全性分析计算机工程 英文引用格式 全需求其具有单一功能的静态防御技术不能够很 概述 好地保证系统的安全 传统的网络安全框架模 漏洞和后门问题是网络空间安全中最严重的 型存在种种潜在问题对于网络攻击主要采取的是 问题之一 由于利用漏洞和后门进行的网络攻 被动防御的手段随着攻击手段的日益变化被动防 击其攻击门槛低网络防御成本却很高 因此严 御手段已无法有效应对各种安全威胁 随着时间 重威胁着网络空间的安全 网络空间现有的防御 的推移在网络对抗环境中引入动态参数 的方法 体制和机制对未知漏洞和后门可能带来的未知 逐渐被人们重视 使得网络安全防护技术正在从 风险更是缺乏有效的主动防御手段 因而难