评估移动目标防御技术在云上的安全性与经济性影响
密码学与安全
2021-06-22 v2
摘要
移动目标防御(Moving Target Defense, MTD)是一种主动安全机制,通过改变攻击面来迷惑攻击者。云计算利用MTD技术增强云安全态势以抵御网络威胁。尽管许多MTD技术已应用于云计算,但尚无针对MTD技术在安全性和经济性指标方面的联合评估。本文首先给出三种MTD技术——Shuffle、Diversity和Redundancy——组合的数学定义。随后,我们利用系统风险、攻击成本、攻击回报和可靠性四项安全指标,评估所组合MTD技术应用于大规模云模型的有效性。其次,我们基于一个面向电子健康(E-health)应用的云模型这一特定场景,利用安全性和经济性指标评估MTD技术的有效性。我们提出(1)一种利用虚拟机放置技术有效部署Shuffle MTD技术的策略,以及(2)两种通过操作系统多样化部署Diversity MTD技术的策略。由于部署Diversity会产生成本,我们形式化了最优多样性分配问题(Optimal Diversity Assignment Problem, O-DAP),并将其作为二元线性规划模型求解,以获得使期望净收益最大化的分配方案。
引用
@article{arxiv.2009.02030,
title = {Evaluating the Security and Economic Effects of Moving Target Defense Techniques on the Cloud},
author = {Hooman Alavizadeh and Samin Aref and Dong Seong Kim and Julian Jang-Jaccard},
journal= {arXiv preprint arXiv:2009.02030},
year = {2021}
}
备注
16 pages