DOLOS：一种用于移动目标防御的新型架构

移动目标防御与网络欺骗近年来作为两种关键的主动网络防御方法而出现，与传统被动网络防御的静态性质形成对比。这些方法背后的核心洞见是，通过欺骗与随机化技术制造动态攻击面，从而给攻击者施加不对称劣势。移动目标防御通常依赖系统随机化与多样化，而网络欺骗基于诱饵节点与虚假系统来欺骗攻击者。然而，当前移动目标防御技术管理复杂且可能引入高开销，而网络欺骗节点易被对手识别与规避。本文提出 DOLOS，一种统一网络欺骗与移动目标防御方法的新型架构。DOLOS 的动机在于如下洞见：欺骗技术集成到生产系统中时远比并行部署更为强大。DOLOS 将典型的移动目标防御技术（如随机化、多样性与冗余）与网络欺骗结合，并通过多层隔离无缝集成到生产系统中。我们针对从自动化恶意软件到专业渗透测试人员的广泛攻击者 extensively 评估了 DOLOS，表明 DOLOS 在延缓攻击与保护生产系统完整性方面极为有效。我们还基于研究发现为 MTD 技术的未来发展提供了宝贵洞见与考量。