基于SDN的网络特征动态隐藏技术

摘要

设计一种以系统特征主动变化为典型特点的主动防御技术,通过随机化系统攻击面来降低攻击成功的可能性,通过增加系统的动态性缩短攻击的有效期,通过多样化系统集合来限制大规模攻击造成的安全损失。首先对移动目标防御原理进行了综述,定义了软件定义网络的攻击面,提出了隐藏、混淆和动态多样性3种网络特征隐藏方式。分析了主机发现、端口扫描机及指纹识别3种典型攻击的攻击场景及攻击面,对过程中的通信量强度进行刻画,建立了不同类别的主动防御模型。最后设计了实验环境拓扑及流程,通过对比主动防御功能启用前后结果,验证了网络特征动态隐藏在抵御外部攻击时体现的安全防护作用。