ABSTRACT Utvärdering av rörlig målförsvar (MTD) effektivitet har blivit ett av de grundläggande problemen i nuvarande studier. I detta dokument föreslås en utvärderingsmodell för MTD-effektivitet baserad på systemangreppsytan (SAS) för att utvidga denna modell till att omfatta topologi av företagsklass och multiskiktade rörliga mål (MT) tekniker. Modellen är fokuserad på problemet med felaktig prestandabedömning som orsakas av felaktig karaktärisering av processen att attackera och försvara. Befintliga utvärderingsmodeller misslyckas ofta med att beskriva MTD dynamiskt i en process. För att hantera denna statiska vy presenteras offensiva och defensiva processer baserade på en spelares drag. Dessutom omvandlar det alla angrepp och försvar åtgärder i processen, och interaktivitet utvärderas av systemet visa utökad attack yta modell. Tidigare är de föreslagna ytmodellerna inte bekymrade över kopplingarna mellan noder och sårbarheter som påverkas av topologier. Efter en omfattande analys av effekterna av interaktioner i systemet föreslås en SAS-modell för att visa hur resurserna i systemet påverkas av angriparnas och försvararnas handlingar, vilket säkerställer att SAS parametrar för mätning av MT-teknik är korrekta. Genom att generera en sekvens av dessa skiftande parametrar används dessutom en icke-homogen hierarkisk dold Markov-modell för att hitta den möjliga sekvensen av angreppstillstånd genom att införa den partiella Viterbi-algoritmen. Dessutom definieras en sekvens av attackerande stater för att illustrera hur motståndare hanteras av MT-teknik och hur mycket extra förbrukningskostnader ökas av systemet resursomkonfigurering. Slutligen ges simuleringen av det föreslagna tillvägagångssättet i en fallstudie för att visa att den föreslagna modellen för effektivitetsbedömning är genomförbar och giltig i ett systematiskt och dynamiskt perspektiv. INDEX TERMS Informationssäkerhet, rörliga målförsvar, icke-homogena dolda Markov processer, prestandautvärdering.
Mer nyligen, Xiong et al. REF utvidgar anfallsytans modell och föreslår en effektivitetsbedömningsmodell baserad på offensiva och defensiva processer för att dynamiskt beskriva MTD.
Effectiveness Evaluation Model of Moving Target Defense Based on System Attack Surface
{'venue': 'IEEE Access', 'journal': 'IEEE Access', 'mag_field_of_study': ['Computer Science']}