文献类型：期刊文章

作　　者：宋克[1] 刘勤让[1] 魏帅[1] 张文建[1] 谭力波[2]

SONE Ke;LIU Qinrang;WEI Shuai;ZHANG Wenjian;TAN Libo(Institute of Information Technology,Information Engineering University,Zhengzhou 450002,China;Information Technology Innovation Center of Tianjin Binhai New Area,Tianjin 300450,China)

机构地区：[1]信息工程大学信息技术研究所,河南郑州450002 [2]天津市滨海新区信息技术创新中心,天津300450

出　　处：《通信学报》

基　　金：国家核高基重大专项基金资助项目(No.2017ZX01030301)。

年　　份：2020

卷　　号：41

期　　号：5

起止页码：18-26

语　　种：中文

收录情况：BDHX、BDHX2017、CSCD、CSCD2019_2020、EI、IC、JST、PROQUEST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：针对以太网交换机面临的未知漏洞和未知后门安全威胁,提出了一种基于拟态防御理论的交换机内生安全体系结构。介绍了所提体系结构的理论基础、构建方式、安全机理;提出并分析了TAMA的算法策略及安全提升效果;设计实现了拟态交换机原型样机并进行了白盒插桩及攻击链安全性测试。理论分析及测试结果表明,在各种攻击场景下,所提体系结构具有良好的未知漏洞和未知后门防御能力。

关 键 词：以太网交换机 拟态防御  动态异构冗余  内生安全  

分 类 号：TP309]