模拟防御技术_罗兴国(2)

入侵容忍是维持系统可用性的主要目的，从而使系统具有强大的生存能力和恢复能力，从而减少了平均故障时间，提高了系统生存能力，并确保了服务和数据的可靠性. 但是，入侵容忍对成本性能的研究和探索较少. 直观上，冗余和投票将带来更高的资源成本和延迟. 因此，成本性能问题可能是入侵容忍技术下降的主要原因. 移动目标防御可以增加攻击阈值，并在攻击目标中起到隐藏作用. 因为攻击行为通常是高度针对性的，所以动态变化会使系统的静态弱化，这可能使攻击者难以定位攻击目标，从而起到一定的隐蔽作用，并增加了发起攻击的难度. 但是，为了保持动态性和有效的防御，系统需要具有较高的更改频率，这可能会导致系统性能的某些损失. 性能和变化频率之间的权衡将是移动目标防御研究的重点之一. 另一方面，具有多个呈现的系统在特定时刻仍然是单一类型的系统，这可能为攻击者提供更大的攻击面和更多的攻击目标，这对系统的防御起反作用. 模拟防御可能会扰乱攻击者与被攻击对象之间的信息链，并破坏攻击者的判断，从而使其难以发射，继续和复制. 模拟防御不仅可以保持可用性，还可以隐藏被攻击的目标. 与移动目标的隐蔽原理不同，模拟防御通过表决输出来“抵消”或掩盖被攻击目标的输出，因此对外部没有异常或无效攻击，从而破坏了攻击者对攻击成功或失败的判断. 和效果.

与入侵容忍技术相比，模拟防御更倾向于保护整个安全性，而不仅仅是在防御目的上的可用性. 模拟防御的技术组合具有调整的潜力，可以在资源开销较小的情况下实现较高的防御能力，具有良好的发展前景. 入侵容忍和移动目标防御技术的研究和应用主要集中在发达国家，主要集中在美国. 在这两项积极的国防技术研究中，尽管我国已加紧跟进，但始终落后. 作为一种拟议的网络空间主动防御技术，在网络空间安全日益重要的背景下，中国的模拟防御需要抓住机遇并加速其发展，建立中国的自主可控防御战略体系，并建立主动防御堡垒. 在攻守游戏和大国博弈中打破网络安全的不平衡，为中国网络空间安全地位的重建提供了支持. 第五，网络安全的再平衡战略模仿防御技术，作为中国新兴的主动防御技术，可以在“软件和硬件组件的不可控制和不可信赖的供应链”的前提下，在全球化时代支持网络安全和信息化. 实现“驱动”发展目标有助于消除由于网络安全和信息技术的集成而对全球自由贸易造成的有形或无形的障碍，这使基于未知漏洞，后门，病毒木马的攻击丧失了威胁和威慑力，并大大增加了攻击次数. 价格，在网络信息领域提出了新的要求，促进了功能等效的多样化市场的繁荣，而不再仅仅是竞争.

模拟防御为国家信息系统的自主可控发展战略提供了新思路. 必须充分利用国家的资源优势，加快模拟防御应用的推广，为网络安全再平衡战略提供有力的掌握. （1）应用和推广基于模拟防御的原理验证系统的开发和测试，进一步开发了诸如路由器或交换机，网络服务器，文件或数据存储系统等生产性软硬件技术成果，模拟防火墙或网关等. 作为一项战略任务，有必要动员全社会发展和完善模拟防御的理论和方法，进一步完善和优化关键技术，促进技术创新和融合，为商业化提供完整的理论体系和技术体系. 并定制开发模拟防御. 保证. 作为普遍的原则和方法，应该发起模仿防御. 073中国工程科学2016年第18卷第6期，结合该领域的特点，研究定制的实施技术，进行模拟防御产品的试点示范应用，并促进模仿性国防产品在各个行业的应用促进了模拟产业化国防技术. （2）标准制定模拟防御研究小组有责任和义务以模拟防御技术为出发点，制定与模拟防御技术甚至是主动防御技术有关的指标体系和测试规范，并准备完成对模拟防御技术的要求. 模拟防御设备或系统的认证和评估. 分级指标体系形成了国家标准和行业规范，为模仿防御技术的进步和主动防御技术的发展做出了贡献. （3）政策策略在政策策略研究方面，要着眼于技术领先，迅速抢占行业和市场机遇，尽快在网络空间形成新的防御能力，释放“网络安全平衡”. 网络安全和信息集成领域的战略所需的创新活力和力量.

参考文献[1] Kenkre PS，Pai A，ColacoL. 实时入侵检测和预防系统[C] // Satapathy SC，Biswal BN，Udgata SK等. 第三届智能计算前沿国际会议论文集: 理论与应用（FICTA）2014. 瑞士: 施普林格国际出版社，2015（1）: 405–411. [2] Wu J X.网络空间的模拟安全防御[J]. 保密科学技术，2014，10（1）: 4–9. [3] Powell D，Stroud R.对互联网应用程序的IST-1999-11583恶意和意外故障容忍度: MAFTIA的概念模型和体系结构[R]. 纽卡斯尔: 泰恩河畔纽卡斯尔大学，2003年. [4] Jajodia S，Ghosh AK，Swarup V等. 移动目标防御: 为网络威胁创建不对称不确定性[M]. 纽约: Springer，2011年. [5] Gupta V，Lam V，Ramasamy HG V等. 容忍服务器体系结构的可靠性和性能评估[M]. 柏林: 施普林格，2003年. [6] Wang F，Jou F，Gong F等. SIT AR: 用于分布式服务的可伸缩的入侵容忍体系结构[C] // 2001 IEEE信息安全和安全研讨会论文集. 纽约: 美国军事学院，2003年. [7] Malkhi D，Reiter M.拜占庭仲裁制度[J]. 分布式计算，1998，11（4）: 203-213. [8] Kewley DL，Bouchard J F. DARPA信息保证程序动态防御实验总结[J]. IEEE系统，人与控制论交易. A部分，系统与人类，2001，31（4）: 331-336. [9] Okhravi H，Hobson T，Bigelow D等. 在运动目标技术模糊中寻找焦点[J]. IEEE安全与隐私，2014，12（2）: 16–26.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-239216-2.html