FRVM：软件定义网络中的灵活随机虚拟 IP 复用
网络与互联网体系结构
2018-07-26 v1
摘要
网络地址扰乱是基于动态目标防御（MTD）的技术之一，可使攻击者基于当前网络 IP 配置收集到的地址信息失效。我们提出一种基于软件定义网络的 MTD 技术，称为灵活随机虚拟 IP 复用（FRVM），旨在防御网络侦察与扫描攻击。FRVM 使一台主机拥有多个随机的、时变的虚拟 IP 地址，这些地址被复用到主机的真实 IP 地址上。复用或解复用事件动态重映射主机的所有虚拟网络地址。因此，在一次复用事件结束时，FRVM 旨在使攻击者丢失通过侦察获得的任何知识，并扰乱其扫描策略。在这项工作中，我们从扫描攻击与目标主机发现攻击下的攻击成功概率角度分析并评估了所提出的 FRVM。
引用
@article{arxiv.1807.09343,
title = {FRVM: Flexible Random Virtual IP Multiplexing in Software-Defined Networks},
author = {Dilli P. Sharma and Dong Seong Kim and Seunghyun Yoon and Hyuk Lim and Jin-Hee Cho and Terrence J. Moore},
journal= {arXiv preprint arXiv:1807.09343},
year = {2018}
}