拟态构造的Web服务器异构性量化方法
作者:
作者单位:

作者简介:

张杰鑫(1989-),男,天津人,博士,主要研究领域为网络空间安全,高性能计算;张铮(1976-),男,博士,副教授,主要研究领域为网络空间安全,先进计算;庞建民(1964-),男,博士,教授,博士生导师,CCF高级会员,主要研究领域为高性能计算,信息安全.

通讯作者:

庞建民,E-mail:jianmin_pang@hotmail

中图分类号:

TP302

基金项目:

国家自然科学基金(61472447);国家重点研发计划(2016YFB0800104);上海市科学技术委员会科研计划(16DZ1120502)


Quantification Method for Heterogeneity on Web Server with Mimic Construction
Author:
Affiliation:

Fund Project:

National Natural Science Foundation of China(61472447); National Key Research and Development Program of China (2016YFB0800104); Research Project of Shanghai Municipal Science and Technology Commission (16DZ1120502)

  • 摘要
  • |
  • 图/表
  • |
  • 访问统计
  • |
  • 参考文献
  • |
  • 相似文献
  • |
  • 引证文献
  • |
  • 资源附件
  • |
  • 文章评论
    摘要:

    拟态构造的Web服务器是一种基于拟态防御原理的新型Web安全防御系统,其利用异构性、动态性、冗余性等特性阻断或扰乱网络攻击,以实现系统安全风险可控.在分析拟态防御技术原理的基础上,论证异构性如何提高拟态构造的Web服务器的安全性,并指出对异构性进行量化的重要性.在借鉴生物多样性的量化方法基础上,将拟态构造的Web服务器的异构性定义为其执行体集的复杂性与差异性,提出了一种适用于量化异构性的量化方法,通过该方法分析了影响拟态构造的Web服务器异构性的因素.在理论上为拟态防御量化评估提供了一种新方法,工程实践上为选择冗余度、构件和执行体提供了指导.实验结果表明,该方法比香浓维纳指数和辛普森指数更适合于量化拟态构造的Web服务器的异构性.

    Abstract:

    The Web server with mimic construction is a new Web security defense system based on the principle of mimic defence. It uses the heterogeneity, dynamics, redundancy, and other characteristics to block or disrupt network attacks to control the security risk of the system. This study analyzes how heterogeneity can improve the security of the Web server with mimic construction and points out the importance of quantification of heterogeneity. Based on the quantification methods of biodiversity, this study defines the heterogeneity of the Web servers with mimic construction as the complexity and disparity of its execution set, proposes a quantification method that is suitable for quantitative heterogeneity, and analyzes the factors that influence heterogeneity of the Web servers with mimic construction. This study provides a new method for quantitative assessment of mimic defence in theory, and provides guidance for choosing the redundancy, components, and execution in practice. The experimental results show that the proposed method is more suitable for quantifying the heterogeneity of Web server with mimic construction than the Shannon-Wiener index and Simpson index.

    参考文献
    相似文献
    引证文献
引用本文

张杰鑫,庞建民,张铮.拟态构造的Web服务器异构性量化方法.软件学报,2020,31(2):564-577

复制
分享
文章指标
  • 点击次数:
  • 下载次数:
  • HTML阅读次数:
  • 引用次数:
历史
  • 收稿日期:2017-12-13
  • 最后修改日期:2018-05-09
  • 录用日期:
  • 在线发布日期: 2020-02-17
  • 出版日期: 2020-02-06
您是第位访问者
版权所有:中国科学院软件研究所 京ICP备05046678号-3
地址:北京市海淀区中关村南四街4号,邮政编码:100190
电话:010-62562563 传真:010-62562533 Email:jos@iscas.ac.cn
技术支持:北京勤云科技发展有限公司

京公网安备 11040202500063号