首页> 中文期刊> 《信息安全学报》 >基于动态异构冗余机制的路由器拟态防御体系结构

基于动态异构冗余机制的路由器拟态防御体系结构

         

摘要

路由器作为网络空间的基础核心要素,其安全性能对网络安全具有决定性意义.但由于它的封闭性、专用性和复杂性,导致其存在的漏洞更多,后门隐藏更深.目前对路由器的安全防御手段均为被动式“补漏洞、堵后门”的“亡羊补牢”式的防御,不仅防御滞后更无法应对未知的安全威胁.本文基于拟态防御技术,在路由器体系架构上引入异构冗余功能执行体,通过动态调度机制,随机选择多个异构执行体工作,在相同外部激励的情况下,通过比对多个异构功能执行体的输出结果,对功能执行体进行异常检测,实现路由系统的主动防御.实验结果表明,该架构可以明显提升攻击链中每一步攻击的实施难度,增加攻击成本,并能抵御基于未知漏洞与后门的攻击.

著录项

  • 来源
    《信息安全学报》 |2017年第1期|29-42|共14页
  • 作者单位

    解放军信息工程大学信息技术研究所 郑州中国450000;

    解放军信息工程大学信息技术研究所 郑州中国450000;

    解放军信息工程大学信息技术研究所 郑州中国450000;

    解放军信息工程大学信息技术研究所 郑州中国450000;

  • 原文格式 PDF
  • 正文语种 chi
  • 中图分类 TP393.08;
  • 关键词

    拟态防御; 动态; 异构; 冗余; 路由器;

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号