清华大学学报(自然科学版)

作者：熊鑫立, 赵光胜, 徐伟光, 李渤

单位：1. 陆军工程大学 指挥控制工程学院, 南京 210007;<br>2. 国防科学技术大学 计算机学院, 长沙 410073;<br>3. 解放军信息工程大学 网络空间安全学院, 郑州 450002

关键词：系统攻击面,攻击面参数,动态目标防御,评估模型

动态目标防御技术作为“改变游戏规则”的防御技术，在对抗高级持续威胁中提供了一种主动变换的防御方法。虽然已有部分动态防御技术成功应用，但针对其有效性评估的研究还停留在小范围、单层次的技术上，从而阻碍了多层次融合的动态防御技术应用于实际部署。该文针对以上问题，首先以系统角度扩展了攻击面定义，建立了系统攻击面及其变化的参数模型；在此基础上，提出了基于系统攻击面变化参数序列的评估模型，构建了攻击状态与系统攻击面变化参数之间的联系，解决了在较大规模网络拓扑下对多层次动态防御技术的有效性评估问题；最后以典型信息系统为案例，利用该模型评估了不同防御环境下动态目标防御技术的有效性，得到了直观且准确的结果，可以进一步指导动态目标防御技术效能优化问题和最优部署问题的研究。

来源：2019年第4期

《清华大学学报(自然科学版)》期刊编辑部

查看清华大学学报(自然科学版)杂志2019年第4期