Abstract-Moving Target Defense (MTD) har fått betydande fokus i tekniska publikationer. Publikationerna beskriver MTD-strategier som regelbundet ändrar vissa attribut i datornätverkssystemet. Det attribut som ändras, i de flesta fall, är ett attribut som en motståndare försöker få kunskap om genom rekognoscering och kan använda sin kunskap om attributet för att utnyttja systemet. Den grundläggande mekanismen en MTD använder för att säkra systemet är att ändra systemattributen så att motståndaren aldrig får kunskap och inte kan utföra en exploatering innan attributet ändrar värde. MTD hindrar således motståndaren från att skaffa sig den kunskap om egenskaper som är nödvändig för att utnyttja systemet. De flesta dokument genomför teoretiska analyser eller grundläggande simuleringar för att bedöma MTD-metodens effektivitet. Mer effektiv bedömning av MTD metoder bör omfatta beteendemässiga egenskaper för både den defensiva aktör och motståndare; dock finns begränsad forskning om att köra faktiska attacker mot ett implementerat system med målet att fastställa säkerhetsfördelar och totala kostnaden för att distribuera MTD metod. I detta dokument undersöks empirisk bedömning genom experiment med MTD-metoder. It-kill-kedjan används för att karakterisera motståndarens handlingar och identifiera vilka klasser av attacker som framgångsrikt omintetgjordes av MTD-metoden och vilka klasser av attacker som inte kunde förhindras. I detta forskningsdokument identifierar vi experimentmiljöerna och där experimenttrohet bör fokuseras för att utvärdera effektiviteten i MTD-strategier. Dessutom identifieras och diskuteras också experimentmiljöer som stöder modern teknik som används i MTD-strategier, såsom programvarudefinierat nätverk (SDN).
Leeuwen m.fl. REF utvecklade en experimentell teknik för att bedöma effektiviteten hos nätbaserad MTD.
MTD assessment framework with cyber attack modeling
{'venue': '2016 IEEE International Carnahan Conference on Security Technology (ICCST)', 'journal': '2016 IEEE International Carnahan Conference on Security Technology (ICCST)', 'mag_field_of_study': ['Computer Science']}