当前计算机网络技术高速发展,为人们的日常生活带来了极大的便利,但随之而来的安全问题使网络的发展面临巨大挑战。传统防御的被动性、静态性等缺点使防御者在网络对抗中处于不利地位,造成攻防双方的不对等性。主动网络防御作为一项前瞻性的网络防御技术,能够在攻击发生之前采取防御措施,扭转防御者的不利地位。端信息跳变正是一种以动态的思想打破传统防御静态性的新型主动网络防御技术,其通过不断变化的端信息来迷惑攻击者,使攻击者无法准确发起攻击,实现隐蔽通信,从而大大增加攻击成本。课题组前期对于端信息跳变中涉及的关键问题做了大量研究,本文受军事通信中跳频、扩频思想的启发,主要针对端信息跳变过程中的同步问题提出基于端信息跳扩混合的主动网络防御技术。首先给出了端信息扩展、端信息跳扩混合的定义,设计并实现了端信息跳扩混合模型。该模型中客户端通过端信息扩展序列的方式向跳变服务器发起同步认证,其将跳变策略与同步策略相分离,无需在有效时间内知晓当前服务器端信息,避免了跳变时隙对同步性能的影响,能够适用于跳变时隙较小的高速跳变。其次,针对端信息扩展序列的生成、传输、认证等相关问题提出对应的策略并编程实现,包括基于二进制形式的源端口隐藏序列自携带策略以及矩阵转置相乘的序列认证方法等,在满足同步的基础上保证认证效率及安全性。最后对端信息跳扩混合模型从可用性、安全性等方面进行理论分析与实验验证。结果表明其能够适用于高速跳变下的同步认证,同时具有较强的抗攻击性,能有效实现主动网络防御。