网络地址跳变对扫描能力的影响评估

发布时间：2021-03-04 12:58

　　移动目标防御（Moving target defense）通过增加系统攻击表面的不确定性,为防御者提供了一种新的攻击防御策略。IP地址跳变是一种典型的网络层移动目标防御机制,它通过IP地址的不确定性,增加攻击者对攻击目标的定位难度。然而对于一个采用IP地址跳变机制的系统,判断其是否具备足够的抵御扫描攻击的能力,这与系统所具备的IP地址资源、采用的跳变方法以及相关跳变参数设定等因素有一定关系,需要建立适合的量化评估模型才能进行精确的评估。对经典的IP地址跳变机制进行梳理和分析,比较主机型和网关型IP地址跳变机制的优缺点。针对IP地址跳变机制的抗扫描能力提出量化评估模型,可用于评估特定IP地址跳变机制在不同参数组合情况下的抗扫描能力。 

【文章来源】：计算机应用与软件. 2020,37(02)北大核心

【文章页数】：13 页

【部分图文】：

扫描开始与地址跳变同时发生扫描时间与成功概率的联系

扫描开始于跳变间隔任意时刻扫描时间与成功概率的联系

扫描成功所需时间与活跃入口密度的联系


本文编号：3063259