面向主动防御的多样性研究进展

仝 青,郭云飞, 霍树民, 王亚文

面向主动防御的多样性研究进展

仝 青1,郭云飞1, 霍树民1, 王亚文1

1战略支援部队信息工程大学 郑州 中国 450002

不同软件或执行过程通常存在不同的脆弱性, 多样性技术基于该前提应用于系统的可靠性、安全性设计中, 显著增强了系统的防御能力和入侵容忍能力, 然而也存在系统代价高、复杂性高等不足。已有研究中出现了大量的多样性技术实现、系统设计以及相关的评估工作, 覆盖范围广泛。针对主动防御领域内的多样性应用, 围绕多样性应用性价比的问题, 本文梳理了多样性研究中的典型工作和最新进展。首先对多样性综述研究工作进行了对比分析, 讨论了多样性研究的主要内容和研究侧重点。其次对多样性概念进行了梳理, 给出了时、空多样性的定义。再次, 按照时空多样性的分类方法, 对基于多样性的主动防御系统的架构和实现技术进行介绍, 分析了时、空多样性系统的特点和实现方式。然后, 对多样性度量和有效性评估方法进行了分类总结, 分析了不同度量、评估方法的优势和不足。最后, 提出了多样性技术的下一步研究方向。

多样性; 主动防御; 分类; 度量; 评估

1 引言

目前, 网络空间攻防博弈面临着“易攻难守”的不对称态势。这种不对称性主要体现三个方面: 1)工作量方面, 攻击者只需要针对信息系统的一个脆弱点发起有效攻击, 就能够达成一定的目的, 而防御者则需要对信息系统进行……