一种用于Web服务的移动目标防御系统协同控制方法

摘要

本发明提供了一种用于Web服务的移动目标防御系统协同控制方法，该方法采用伪随机竞选机制使Web服务器集的状态变换控制动态伪随机化，避免单点故障的威胁。为了隐藏服务器真实的地址以及软件的脆弱性，增加攻击者的攻击成本，内部采用端址跳变以及软件多样化的方法，通过在地址池以及端口地址池内随机生成端址跳变图案，动态伪随机的改变目的地址以及端口号来防御窃听攻击和拒绝服务攻击，通过增加软件的多样化变换避免攻击者通过软件固有漏洞发动攻击。同时竞选出的服务器将通过非对称加密的方式将服务器集的具体状态信息发送给可信客户端，保证可信客户端能够合理的访问，提高系统的安全性，实现主动防御。