基于时间平台多样性的主动网络防御的定量分析
密码学与安全
2014-02-03 v1
摘要
基于时间平台多样性的主动网络防御已被提出作为增强系统抵抗攻击能力的方法。这些防御通过改变平台属性使攻击更加复杂。然而，关于这些防御有效性的测量工作很少。在本工作中，我们使用四种不同的方法对这些防御进行定量分析：抽象分析研究时间平台多样性系统的代数模型；在测试床上进行一组实验测量系统的相关指标；博弈论分析研究平台优先选择的影响并推导出最优策略；最后，一组模拟评估模型上的相关指标。这些方法的结果一致但反直觉。我们表明，尽管平台多样性可以缓解某些攻击，但对其他攻击可能有害。我们还说明，这些系统的收益很大程度上取决于其威胁模型，并且平台的优先选择可以实现更好的保护。
引用
@article{arxiv.1401.8255,
title = {Quantitative Analysis of Active Cyber Defenses Based on Temporal Platform Diversity},
author = {Kevin M. Carter and Hamed Okhravi and James Riordan},
journal= {arXiv preprint arXiv:1401.8255},
year = {2014}
}