针对移动目标防御中网络攻击面缺少客观风险评估的不足，为了有效地实现网络系统的安全风险评估，实现对潜在的攻击路径进行推算，提出一种基于贝叶斯攻击图的网络攻击面风险评估方法。通过对网络系统中资源、脆弱性漏洞及其依赖关系建立贝叶斯攻击图，考量节点之间的依赖关系、资源利用之间的相关性以及攻击行为对攻击路径的影响，推断攻击者到达各个状态的概率以及最大概率的攻击路径。实验结果表明了所提网络攻击面风险评估方法的可行性和有效性，能够为攻击面动态防御措施的选择提供很好的支撑。
2023-03-11 18:25:47
885KB
1
移动目标防御（Moving Target Defense，MTD）技术是近年来网络空间中“改变游戏规则”的革命性技术之一。它与以往的网络安全技术完全不同，变被动防御为主动防御，其系统和网络状态随着时间、空间以及物理环境等多个维度的变化而不断改变，从而增加入侵者的入侵难度，有效限制己方漏洞暴露的概率。因此，移动目标防御将成为未来网络安全防护技术的重点发展方向。综合研究了MTD主要关键技术及其发展脉络，通过比较分析，提出了目前关键技术的优缺点，并结合网络技术的演化展望了MTD技术的发展前景。
2021-05-06 16:45:03
337KB
1