通过网络流行病动力学刻画移动目标防御的能力
系统与控制
2016-04-08 v1 密码学与安全
社会与信息网络
动力系统
物理与社会
摘要
移动目标防御 (MTD) 可以增强网络系统抵御攻击的弹性。尽管已有许多 MTD 技术，但缺乏对 MTD 能力的系统性理解和{\em 定量} 刻画。在本文中，我们提出使用网络流行病动力学方法来刻画 MTD 的能力。我们定义并研究了两种互补的度量，适用于防御者旨在部署 MTD 以实现特定安全目标的情景。一种度量强调系统能够在不考虑部署 MTD 成本的情况下，承受处于非期望配置（或姿态）的最大时间比例。另一种度量强调在系统必须在给定时间比例内处于非期望配置（或姿态）的前提下，部署 MTD 的最小成本。我们的分析研究导出了最优部署 MTD 的算法。
引用
@article{arxiv.1404.6785,
title = {Characterizing the Power of Moving Target Defense via Cyber Epidemic Dynamics},
author = {Yujuan Han and Wenlian Lu and Shouhuai Xu},
journal= {arXiv preprint arXiv:1404.6785},
year = {2016}
}
备注
12 pages; 4 figures; Hotsos 14, 2014