基于拟态防御架构的多余度裁决建模与风险分析

摘要：

网络空间拟态防御技术以动态异构冗余的内生安全特性作为架构核心,通过多余度裁决方保证服务质量并阻断攻击威胁.然而,目前对于多余度裁决的方法,并没有对其防御的代价和风险进行有效分析和评估.本文根据拟态防御与多余度裁决模型之间的关系,针对多余度裁决方法的防御能力、运行效率和系统恢复三方面进行建模和分析.根据模型分析方法挖掘出模型的三项指标之间的潜在关系和部分同构的部署策略下裁决模型的风险隐患问题,并通过实验验证了该方法的有效性.最后,根据模型的评估结果给出了实际部署意见并总结了模型的不足和改进方向.

关键词：拟态防御、多余度裁决、安全增益、系统开销、恢复能力、风险分析

所属期刊栏目：3

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划网络空间安全专项2017YFB0803201;上海市科学技术委员会科研计划项目16DZ1120502

在线出版日期：2019-03-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：64-74