面向服务化任务关键网络的移动目标防御
密码学与安全
2023-03-20 v1 网络与互联网体系结构
摘要
现代任务关键系统（MCS）日益软件化与互联化。结果，其复杂性增加，针对网络攻击的脆弱性也随之增加。当前MCS中对虚拟化与服务导向架构（SOA）的采用提供了额外灵活性，可被用以抵御和缓解攻击，例如通过迁移关键服务或数据流。这使得移动目标防御（MTD）策略的部署成为可能，其可剥夺攻击者因对MCS长期侦察所获得的不对称优势。然而，鉴于多样的威胁态势、资源限制以及服务可用性潜在下降，设计MTD策略颇具挑战。本文中，我们结合两个优化模型来探索基于SOA系统的可行服务配置，并基于攻防博弈推导后续的MTD动作及其时间调度。我们的结果表明，即便面对具有挑战性的多样攻击场景，我们的模型也能以有限的MTD防御者预算在多达90%的系统运行时间内防御系统。
引用
@article{arxiv.2303.09893,
title = {Moving Target Defense for Service-oriented Mission-critical Networks},
author = {Doğanalp Ergenç and Florian Schneider and Peter Kling and Mathias Fischer},
journal= {arXiv preprint arXiv:2303.09893},
year = {2023}
}