文献类型：期刊文章

作　　者：扈红超[1] 陈福才[1] 王禛鹏[1]

机构地区：[1]国家数字交换系统工程技术研究中心,郑州中国450002

出　　处：《信息安全学报》

基　　金：中国博士后基金项目(No.44603);国家自然科学基金项目(No.61309020);国家自然科学基金创新研究群体项目(No.61521003);国家重点研发计划项目(Nos.2016YFB0800100;2016YFB0800101)资助

年　　份：2016

卷　　号：1

期　　号：4

起止页码：40-51

语　　种：中文

收录情况：JST、RCCSE、ZGKJHX、普通刊

摘　　要：针对传统防御技术难以应对未知特征和未知缺陷的攻击,近年来,工业界和学术界尝试发展能够"改变游戏规则"的创新性防御技术。网络空间拟态防御(CMD:Cyberspace Mimic Defense)以动态异构冗余(DHR:Dynamical Heterogeneous Redundant)作为核心架构技术。针对信息系统保护的元功能,采用非相似余度设计方法构造多个功能等价的异构执行体;在系统运行期间,动态调度元功能的不同异构执行体在线运行,以阻断攻击者的攻击过程;同时,利用多模判决机制对多个异构执行体的输出结果进行判决,以检测是否发生攻击。本文针对DHR模型的若干问题进行了探讨,给出了一种理论分析方法,并进行了实验仿真,理论分析和仿真结果表明,DHR能够大幅提升攻击者攻击难度,增强信息系统的安全性。

关 键 词：动态异构余度  动态调度 异构性 冗余性

分 类 号：TP393.08]