端信息跳變系統(tǒng)自適應策略研究.pdf

1、近年來，計算機網絡技術得到迅速發(fā)展，人們極大地享受Internet帶來的便捷服務。但當各種主機連入Internet之際，也同時成為潛在的被攻擊對象。攻擊者往往通過截獲、篡改、欺騙、會話劫持、發(fā)動拒絕服務等手段來獲取有用信息甚至干擾和破壞正常的網絡通信。其中最具毀滅性也是最難防御的攻擊形式就是分布式拒絕服務攻擊(DDoS)，攻擊者幾乎能夠使用任何類型的數據包發(fā)起DDoS攻擊。
　　 端信息跳變技術是跳頻思想在網絡防御中的典型應用，

2、它是一種主動式網絡防御技術。固定策略下的簡單勻速端信息跳變系統(tǒng)對傳統(tǒng)的大規(guī)模網絡攻擊具有良好的防御效果，但隨著網絡攻擊技術的發(fā)展，目前攻擊者在發(fā)起有效攻擊前往往先進行掃描和踩點，利用所獲取的信息幫助進行目標定位，縮窄攻擊范圍?，F有的簡單勻速跳變策略無法抵御敵手的跟隨攻擊和有指導的半盲攻擊，其服務性及安全性受到嚴重威脅。
　　 針對上述問題，本文在對端信息跳變攻防模型進行深入研究的基礎上，將自適應技術與端信息跳變技術相結合，提出自

3、適應端信息跳變策略，在原有跳變系統(tǒng)中增加攻擊檢測、反饋傳輸和自適應控制模塊，通過對各跳變節(jié)點上受攻擊情況進行實時評估，指導下一跳方案，探討如何根據網絡通信情況及節(jié)點受攻擊情況自動調整跳變相關參數，既保持良好的服務性，又保證較高的安全性。主要研究內容如下:
　　 1.端信息跳變形式化描述與分析。對端信息跳變技術進行嚴格的形式化描述，給出相關定義，為該技術建立系統(tǒng)模型，并分別從跳變協同情況、跳變項的選擇、偽隨機序列、同步策略、同步信

4、息的傳遞方式、跳變策略、服務切換技術等方面全面總結和分析端信息跳變所涉及的核心技術。
　　 2.端信息跳變系統(tǒng)攻防對抗模型研究。對端信息跳變服務下的攻防對抗模型進行數學描述，給出直接攻擊、跟隨攻擊、半盲攻擊的定義。分別對直接攻擊下的數據包發(fā)送成功率、跟隨攻擊下的服務切換代價，以及盲攻擊下的數據包發(fā)送成功率等重要數據進行推導。并以此為基礎討論端信息跳變系統(tǒng)的服務性和抗攻擊性的影響因素，探討攻防雙方的最優(yōu)策略。
　　 3.端

5、信息跳變自適應策略研究。分析固定策略下的簡單勻速跳變的缺點，討論如何解決簡單勻速跳變無法躲避敵手跟隨攻擊和半盲攻擊的問題。將自適應技術與端信息跳變技術相結合，提出了端信息跳變系統(tǒng)下的自適應策略，對自適應跳變策略的關鍵問題進行研究。分別從時間維度、空間維度提出了時間自適應策略和空間自適應策略，并給出時空混合自適應策略，解決了諸如攻擊的實時發(fā)現、攻擊類型的判斷、控制中心的策略調整等難題。實驗數據表明，應用了自適應策略的端信息跳變系統(tǒng)，其抗攻