一种用于云虚拟网络的高效欺骗架构
密码学与安全
2020-04-16 v1 软件工程
摘要
新兴的欺骗系统为云虚拟网络中日益严峻的安全问题，尤其是中小型企业所运营的网络，提供了新的解决前景。欺骗系统的主要目标是在可经互联网访问的云虚拟网络中构建一层防御节点，以分散和欺骗恶意客户端。尽管众多方法提供了开发决定性系统的不同模型，misery digraphs 提供了一种用于分散强大远程入侵的有前景的决定性模型。Misery digraphs 能够延迟对云虚拟网络深处目标的访问。Misery digraphs 理论的一个核心挑战是验证其在主流云计算平台中的适用性，以及度量采用它们的网络的效率。因此，需要一种可由长期支持技术实现并可用于大型网络部署的架构支持。本工作提出并分析了一种用于 misery digraphs 的高吞吐架构，详述了实现细节与性能分析。在 Amazon Web Services 中对该架构的完整实现在请求处理上引入了适度的性能延迟，同时高度延迟了网络中的隐蔽入侵。
引用
@article{arxiv.2004.06933,
title = {An efficient deception architecture for cloud-based virtual networks},
author = {Mohammad Qasem and Hussain M. J. Almohri},
journal= {arXiv preprint arXiv:2004.06933},
year = {2020}
}