移动目标防御 改变游戏规则的网络安全新技术

2023-11-24 23:30

本文主要是介绍移动目标防御 改变游戏规则的网络安全新技术,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

本文讲的是 移动目标防御 改变游戏规则的网络安全新技术,移动目标防御(MTD)是当今最具影响力的安全创新机会。在过去的几年里,国际上针对移动目标防御的研究一直是非常重视。

image

美国国土安全部将MTD技术定义为改变游戏规则的新型网络安全技术,美国空军准备在2020年前大范围应用MTD技术解决安全问题。2016年美国第一个MTD技术的专利被颁发。之后国外学者针对MTD技术撰写了大量论文,出版了多个MTD的论文集。

image

同时,国际上对MTD的学术讨论也如火如荼。美国计算机学会也举行了多次研讨会,例如2015年在丹佛和2016年在维也纳针对移动目标防御提出了一系列的发展建议。

移动目标防御技术,主要包括系统随机化,生物启发MTD,网络随机化,云MTD,动态编译等等。研讨会还就威胁建模和量化移动目标防御技术的效能评估进行了推进。理论和定量的模型对于该技术的颠覆性影响至关重要。研讨会为MTD技术从理论层面到实践层面的推进发挥了巨大的作用,会议对为什么定义移动目标防御为改变游戏规则的网络安全新技术做了说明。

现有的静态防御技术主要包括:检测、预防,监测,溯源,威胁修复等,防御的主要关注点在漏洞、木马、病毒等具体的攻击方法。而移动目标防御则更加关注于背后的人。通过动态的思想使攻击面动态变化,让攻击者攻击难度增加。因此移动目标防御已经将网络安全上升至攻击者与防御者之间的博弈问题。

目前计算机系统的静态性质使其易于攻击,难以防御。攻击者具有不对称的优势,因为他们有时间研究系统,识别漏洞,并自由选择攻击的时间和地点来获得最大的利益。而移动目标防御(MTD)的思想是使系统动态化。通过不断变化的系统和不断变化的攻击面,攻击者将和今天的防守者一样,不得不面对很大的不确定性,难以预测和探索。

MTD的最终目标是增加攻击者工作量,给攻击者和防御者提供一个网络安全的竞争环境,使他们具备PK的基础,并且希望利用这种竞争让攻防天平倾向于防御者而不是现在的攻击者。

价值主张:CISO们该如何认识移动目标防护的价值?

做为一种颠覆性的安全防御新技术,怎样评估它的价值呢?美国财富1000强中的CISO们已经将MTD列为他们安全预算中首要采用的技术,可是国内负责网络安全的信息官们有些甚至还没听说过MTD技术。

那么移动目标防护的好处有多少,价值有多大呢?答案是:巨大。

  1. 模式的转变

移动目标防御是一种颠覆性的安全防御理念,是一种改变游戏规则的技术,不是针对现有技术的优化。

现有的安全模式优先考虑监测、检测、预防和修复,安全团队基于一个静态的基础设施来进行防护,安全团队通过大量的工作来跟随不断变化的攻击手段、系统漏洞,建立了大量的漏洞库,培养了大量漏洞研究人员。而攻击者却在享受一个相对不变的攻击面,悠闲地喝着咖啡来进行一一攻破,甚至一些小学生,中学生都能实施一些攻击。

目前大部分的安全创新和技术都基于现有的被动防御模式,只是在研究怎么样可以检测的更快,更完整,响应的更及时,即使使用了自动化和人工智能的技术,也不能扭转天平向攻击者这一侧倾斜的现状,因为攻击者有充足的时间针对不变的信息系统进行研究和渗透。

然而移动目标防御是根本性地转变,MTD不会给予攻击者一个不变的基础设施,MTD不会像现有的防御一样,把防火墙、入侵检测、杀毒、蜜罐等等一字排开,等着攻击者上门,相反,MTD通过动态地改变基础设施,持续地改变攻击面,攻击者被迫要调用非常大的资源不断分析探测这种变化的架构,且随着时间的推移而难度增大。而不是像现在的防御,时间越长越有利于攻击者。MTD从根本上改变了攻击者和防御者的不对称性。

image

  1. 不需要依赖特征码

现有的安全理念是基于攻击特征建立起来的,这就存在不可逾越的障碍——不知道特征码的攻击方法,将无法进行识别和防御。移动目标防御技术的出现彻底改变这种被动防御的弊端,让防御者从没有尽头的寻找攻击样本中解脱出来,因为真正的高手不会让其使用的木马或者病毒大范围扩散,这也就是意味着基于特征码的安全策略仅仅能防御比较初级的攻击者。

卫达安全是国内最早也是唯一一家以移动目标防御技术为主要研究方向的安全公司,卫达“幻境”内网动态防御系统是全球唯一能够做到网络拓扑结构动态变化的安全产品,给攻击者呈现了动态变化的网络基础设施,构建了一个动态迷宫,让攻击者有来无回。

原文发布时间为:八月 16, 2017
本文作者:aqniu
本文来自云栖社区合作伙伴安全牛,了解相关信息可以关注安全牛。
原文链接:http://www.aqniu.com/tools-tech/27444.html

这篇关于移动目标防御 改变游戏规则的网络安全新技术的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/422739

相关文章

web网络安全之跨站脚本攻击(XSS)详解

《web网络安全之跨站脚本攻击(XSS)详解》:本文主要介绍web网络安全之跨站脚本攻击(XSS)的相关资料,跨站脚本攻击XSS是一种常见的Web安全漏洞,攻击者通过注入恶意脚本诱使用户执行,可能... 目录前言XSS 的类型1. 存储型 XSS(Stored XSS)示例:危害:2. 反射型 XSS(Re

Python重命名文件并移动到对应文件夹

《Python重命名文件并移动到对应文件夹》在日常的文件管理和处理过程中,我们可能会遇到需要将文件整理到不同文件夹中的需求,下面我们就来看看如何使用Python实现重命名文件并移动到对应文件夹吧... 目录检查并删除空文件夹1. 基本需求2. 实现代码解析3. 代码解释4. 代码执行结果5. 总结方法补充在

如何用Java结合经纬度位置计算目标点的日出日落时间详解

《如何用Java结合经纬度位置计算目标点的日出日落时间详解》这篇文章主详细讲解了如何基于目标点的经纬度计算日出日落时间,提供了在线API和Java库两种计算方法,并通过实际案例展示了其应用,需要的朋友... 目录前言一、应用示例1、天安门升旗时间2、湖南省日出日落信息二、Java日出日落计算1、在线API2

【专题】2024飞行汽车技术全景报告合集PDF分享(附原数据表)

原文链接: https://tecdat.cn/?p=37628 6月16日,小鹏汇天旅航者X2在北京大兴国际机场临空经济区完成首飞,这也是小鹏汇天的产品在京津冀地区进行的首次飞行。小鹏汇天方面还表示,公司准备量产,并计划今年四季度开启预售小鹏汇天分体式飞行汽车,探索分体式飞行汽车城际通勤。阅读原文,获取专题报告合集全文,解锁文末271份飞行汽车相关行业研究报告。 据悉,业内人士对飞行汽车行业

烟火目标检测数据集 7800张 烟火检测 带标注 voc yolo

一个包含7800张带标注图像的数据集,专门用于烟火目标检测,是一个非常有价值的资源,尤其对于那些致力于公共安全、事件管理和烟花表演监控等领域的人士而言。下面是对此数据集的一个详细介绍: 数据集名称:烟火目标检测数据集 数据集规模: 图片数量:7800张类别:主要包含烟火类目标,可能还包括其他相关类别,如烟火发射装置、背景等。格式:图像文件通常为JPEG或PNG格式;标注文件可能为X

金融业开源技术 术语

金融业开源技术  术语 1  范围 本文件界定了金融业开源技术的常用术语。 本文件适用于金融业中涉及开源技术的相关标准及规范性文件制定和信息沟通等活动。

我在移动打工的日志

客户:给我搞一下录音 我:不会。不在服务范围。 客户:是不想吧 我:笑嘻嘻(气笑) 客户:小姑娘明明会,却欺负老人 我:笑嘻嘻 客户:那我交话费 我:手机号 客户:给我搞录音 我:不会。不懂。没搞过。 客户:那我交话费 我:手机号。这是电信的啊!!我这是中国移动!! 客户:我不管,我要充话费,充话费是你们的 我:可是这是移动!!中国移动!! 客户:我这是手机号 我:那又如何,这是移动!你是电信!!

AI(文生语音)-TTS 技术线路探索学习:从拼接式参数化方法到Tacotron端到端输出

AI(文生语音)-TTS 技术线路探索学习:从拼接式参数化方法到Tacotron端到端输出 在数字化时代,文本到语音(Text-to-Speech, TTS)技术已成为人机交互的关键桥梁,无论是为视障人士提供辅助阅读,还是为智能助手注入声音的灵魂,TTS 技术都扮演着至关重要的角色。从最初的拼接式方法到参数化技术,再到现今的深度学习解决方案,TTS 技术经历了一段长足的进步。这篇文章将带您穿越时

系统架构设计师: 信息安全技术

简简单单 Online zuozuo: 简简单单 Online zuozuo 简简单单 Online zuozuo 简简单单 Online zuozuo 简简单单 Online zuozuo :本心、输入输出、结果 简简单单 Online zuozuo : 文章目录 系统架构设计师: 信息安全技术前言信息安全的基本要素:信息安全的范围:安全措施的目标:访问控制技术要素:访问控制包括:等保

如何做好网络安全

随着互联网技术的飞速发展,网站已成为企业对外展示、交流和服务的重要窗口。然而,随之而来的网站安全问题也日益凸显,给企业的业务发展和用户数据安全带来了巨大威胁。因此,高度重视网站安全已成为网络安全的首要任务。今天我们就来详细探讨网站安全的重要性、面临的挑战以及有什么应对方案。 一、网站安全的重要性 1. 数据安全与用户隐私 网站是企业存储和传输数据的关键平台,包括用户个人信息、