针对僵尸网络侦察的动目标防御与对抗性 coupon-collector 模型
密码学与安全
2018-04-27 v3
摘要
我们考虑一种基于云的多服务器系统，其由一组副本应用服务器以及一组代理（间接）服务器构成，代理服务器位于前端直接通过互联网与客户端交互。我们研究一种主动式动目标防御，以挫败 DDoS 攻击者的侦察阶段并从而降低攻击影响。该防御实质上是一种动目标（motag）技术，其中代理动态变更。系统通过使用 HTTP 重定向的 AWS 原型以及对抗性 coupon-collector 数学模型的数值评估进行评价，后者可进行更大规模的推演。
引用
@article{arxiv.1712.01102,
title = {Moving-target Defense against Botnet Reconnaissance and an Adversarial Coupon-Collection Model},
author = {Neda Nasiriani and Yuquan Shan and George Kesidis and Takis Konstantopoulos and Daniel Fleck and Angelos Stavrou},
journal= {arXiv preprint arXiv:1712.01102},
year = {2018}
}