基于动态异构冗余机制的路由器拟态防御体系结构

来源 :信息安全学报 | 被引量 : 0次 | 上传用户:fanrongcheng
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
路由器作为网络空间的基础核心要素,其安全性能对网络安全具有决定性意义。但由于它的封闭性、专用性和复杂性,导致其存在的漏洞更多,后门隐藏更深。目前对路由器的安全防御手段均为被动式"补漏洞、堵后门"的"亡羊补牢"式的防御,不仅防御滞后更无法应对未知的安全威胁。本文基于拟态防御技术,在路由器体系架构上引入异构冗余功能执行体,通过动态调度机制,随机选择多个异构执行体工作,在相同外部激励的情况下,通过比对多个异构功能执行体的输出结果,对功能执行体进行异常检测,实现路由系统的主动防御。实验结果表明,该架构可以明显提升攻击链中每一步攻击的实施难度,增加攻击成本,并能抵御基于未知漏洞与后门的攻击。
其他文献
随着建筑行业的发展以及市场形态的转型,市场竞争的进一步加剧促进了建筑工程造价预算控制的新要求。进行工程造价预算是对规划资金进行合理安排的必要手段,工程造价预算的要
从资本主义原始积累以来,全球经济史可以说是一部海洋国家发展史,广大的内陆国家由于其先天的交通等自然条件的差异,远远流离与全球价值链之外。而“一带一路”作为中国国家
<公民道德建设实施纲要>是我国公民道德建设的纲领,为我国社会主义道德建设指明了方向.实施<纲要>是社会主义现代化建设的一项基础工程.在高等学校贯彻<纲要>时,对大学生可以
概述新型热塑性弹性体氢化苯乙烯-异戊二烯-苯乙烯嵌段共聚物(SEPS)的性能、用途以及市场需求,介绍国内外研究开发的催化剂动向,并分析催化剂专利申请状况,提出国内发展SEPS
大革命后期,边界的农协(运)遭到严重的摧残。农协组织塌台,农协会员逃散,农民运动处于沉寂状态。1927年10月,毛泽东率秋收起义部队来到边界之后,在开展军事斗争、政权建设的同时,领导
目的:探讨股骨颈骨折合并同侧股骨干骨折的临床特点及外科治疗的疗效.方法:回顾性分析2005年1月至2011年1月间采用外科治疗的40例股骨颈骨折合并同侧股骨干骨折患者的临床资料.
目的探讨以西洛他唑为基础的三联抗血小板治疗对氯吡格雷低反应性(CLR)患者的临床疗效。方法将经皮冠状动脉介入治疗(PCI)术后经光学血小板聚集仪测定的CLR患者90例随机均分
<正>一、案例、规范与学理(一)案例的引入原告柏某诉称,2009年3月2日我入职被告A公司担任保洁员,双方未签订劳动合同。2010年4月12日我因病住院治疗未再提供劳动。2010年7月1