脆弱性感知弹性网络：基于软件多样性的网络自适应
密码学与安全
2020-07-17 v1
摘要
通过利用软件多栽培原理保障网络安全，我们提出了一种基于漏洞的软件多样性度量，用以确定如何调整网络拓扑以在维持最大网络连接的同时最小化安全漏洞。我们提出的基于软件多样性的自适应（SDA）方案依据攻击路径上可达节点所安装软件包的漏洞来估计节点的软件多样性，并将其用于边自适应，例如：当两相连节点使用相同软件包或邻节点存在高软件漏洞时，移除与高安全漏洞邻节点的边；或当两节点使用不同软件包或漏洞较低/无漏洞时，添加与另一节点的边。为验证所提 SDA 方案，我们在真实网络中开展了大量实验，将 SDA 与对照基线方案进行比较。仿真实验结果证明了所提 SDA 优于现有对照方案，并在三种网络密度差异显著的真实网络拓扑下，就 SDA 方案的有效性与效率提供了深入见解。
引用
@article{arxiv.2007.08469,
title = {Vulnerability-Aware Resilient Networks: Software Diversity-based Network Adaptation},
author = {Qisheng Zhang and Jin-Hee Cho and Terrence J. Moore and Ing-Ray Chen},
journal= {arXiv preprint arXiv:2007.08469},
year = {2020}
}