-
题名基于物联网集成防御机制的诱饵路径优化算法
被引量:1
- 1
-
-
作者
张琳
李焕洲
张健
唐彰国
-
机构
四川师范大学网络与通信技术研究所
-
出处
《计算机应用研究》
CSCD
北大核心
2021年第11期3433-3438,共6页
-
基金
国家自然科学基金资助项目(U1836103)
四川省科技计划资助项目(2018GFW0063)。
-
文摘
针对物联网设备很容易被攻击者利用来入侵网络的问题,设计实现了一种将基于网络拓扑改组的移动目标防御(network topology shuffling-based moving target defense,NTS-MTD)和网络欺骗相结合的物联网集成防御机制,并基于该防御机制设计了一种诱饵路径优化算法(decoy path-based optimization algorithm,DPOA)来进行网络拓扑改组优化。在软件定义网络(software defined network,SDN)的支持下主动改变真实节点和诱饵节点的网络拓扑,实现物联网环境中的网络拓扑改组。通过一个带有安全度量的图形安全模型(graphical security model,GSM)研究防御机制有效性,并使用三个指标对DPOA的安全性和性能进行衡量。仿真结果表明,基于DPOA的方案防御成本显著降低且安全性高,更适应于物联网。
-
关键词
移动目标防御
网络欺骗
物联网
图形安全模型
-
Keywords
moving target defense(MTD)
cyber deception
Internet of Things(IoT)
graph security model(gsm)
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-