基于网络特征混淆的欺骗防御技术研究.docxVIP

基于网络特征混淆的欺骗防御技术研究 1 引言大量研究表明，网络攻击之前通常伴有侦查阶段。有研究指出70%的攻击活动之前都存在侦查行为因此，缓解网络侦查是一种有效的防御策略。然而，传统的计算机网络的静态特性使对抗网络侦查面临着很大的挑战。一方面，攻击者可以在发起攻击前几天或几年对目标系统的防御进行侦查，侦查面为了对这种攻防不对称引起的安全防御问题，学术界和产业界提出了主动防御的解决方案，包括移动目标防御基于网络特征混淆的欺骗防御技术正是用于应对网络杀伤链的侦查阶段，旨在防止攻击者获取关于网络结构的真实知识，防范主机探测2 网络混淆欺骗防御的形式化定义基于网络特征混淆的欺骗是欺骗防御的一种形式，旨在防止攻击者探查网络结构的真实信息，以保护网络中的关键链路、关键节点和服务。按照Yuill现有的一些研究工作中，也给出了关于网络混淆欺骗防御的定义。Kelly等网络混淆欺骗防御是攻防双方对网络侦查面的配置和认知的一个交互过程，上述的定义针对的是特定的场景，不够清晰和全面。因此，为了进一步明确网络混淆欺骗防御的含义，结合定义网络的基本特征为NF，NF是一个包含节点集合定义网络信息的侦查者为Viewer，表示通过观察网络信息来获取关于网络的知识的操作者，Viewer= {Defender，User，Attacker}。其中防御者（Defender）拥有