面向 Linux 容器弹性的智能移动目标防御
密码学与安全
2017-01-03 v2
摘要
本文提出 ESCAPE，一种用于云容器的知情移动目标防御机制。ESCAPE 将攻击者与其目标容器之间的交互建模为“捕食者搜索猎物”的搜索博弈。Linux 容器（猎物）的实时迁移被用于规避攻击（捕食者）与故障。整个过程由一种新颖的基于主机的行为监控系统引导，该系统无缝监控容器以发现入侵与攻击迹象。为评估 ESCAPE 的有效性，我们基于模拟猎物-捕食者搜索博弈的数学模型对攻击规避过程进行了仿真。仿真结果显示容器存活概率高，且额外开销极小。
引用
@article{arxiv.1611.03065,
title = {Toward Smart Moving Target Defense for Linux Container Resiliency},
author = {Mohamed Azab and Bassem Mokhtar and Amr S. Abed and Mohamed Eltoweissy},
journal= {arXiv preprint arXiv:1611.03065},
year = {2017}
}
备注
Published version is available on IEEE Xplore at http://ieeexplore.ieee.org/document/7796855