动态防御技术的安全效能评估方法

首先，文献[1]提到了一种基于系统攻击面的动态目标防御有效性评估方法。该方法在对抗高级持续威胁中提供了一种主动变换的防御方法。虽然已有部分动态防御技术成功应用，但针对其有效性评估的研究还停留在小范围、单层次的技术上。为解决这一问题，该文从系统角度扩展了攻击面定义，建立了系统攻击面及其变化的参数模型，并在此基础上提出了基于系统攻击面变化参数序列的评估模型。该方法构建了攻击状态与系统攻击面变化参数之间的联系，解决了在较大规模网络拓扑下对多层次动态防御技术的有效性评估问题。最后，通过对典型信息系统的案例分析，该方法评估了不同防御环境下动态目标防御技术的有效性，取得了直观且准确的结果，可以进一步指导动态目标防御技术效能优化问题和最优部署问题的研究。...

黑客网2024-05-290