钛靶材
当用户请求访问时，首先接入行为检测模块，该模块根据设定模型对用户的访问行为进行分析，对异常行为自动处理，对正常的请求行为，则进入下一步；
95215248
switch1模块：在允许的地址空间范围内，随机选择一个有效地址，连入服务器，服务器可以是动态创建的虚拟机，在地址跳变过程中，根据当前运行主机的主要状态参数，以任务最优原则确定目标主机； switch2模块：在选定的服务器内，动态选择应用服务器，最终由应用服务器与数据中心进行数据交互，再按接入路线将最终结果反馈给用户。
在地址跳变过程中，为提高新地址的随机性及生成算法的效率，可根据IPv6地址的结构特点，采用分段多重随机算法来随机生成新地址。为加强地址的随机性及优化虚拟主机执行任务，通过构建动态虚拟机状态序列，定时采集各虚拟机的性能指标和负载指标，主要性能指标包括CPU处理速率、内存容量大小、磁盘读写速率及网络带宽等。主要负载CPU利用率、内存利用率、磁盘平均读写速率、网络平均速率等。根据文献5中的PCW算法，计算每台虚拟主机的实时综合性能富余量Pi，将Pi的值作为 随机种子计算地址段。动态地址生成算法为，若当前运行主机数n大于，则随机读取8台主机的当前状态综合参数，根据当前综合参数随机组合生成一个Ipv6地址；若当前运行主机数，则随机生成8-n个随机数与n台主机综合参数一起动态组合生成一个Ipv6地址，该地址作为当前跳变地址。若要进一步增强跳变地址的唯一性，可结合系统当前时间作为部分地址段，充分确保生成地址的随机性和唯一性。
５ 结 语
基于IPv6地址的网络主动防御策略，利用IPv6
变技术，结合动态主机状态参数，提出多重随机地址跳变的概念，提高了在地址跳频过程中随机地址生成算法的随机性和效率，并且提高了动态主机的稳定性，优化了执行任务，增大攻击者地址搜索范围和路径跟踪难度，主机和应用系统动态随机构建，缩短了攻击者的可用攻击时间。理论分析与实验验证结果表明所提出的模型可增加攻击者开销，提高网络的安全性能。甲基化分析
cp780参考文献
钢水包[1]D Evans,A Nguyen-Tuong,J Knight.Effectiveness of Moving Target Defenses[M].New York:Springer,2011:29-48.
[2]M D u n l o p,S G r o a t,W U r b a n s k i,e t a l. Moving Target Ipv6 Defense[A]//Military Communi
cations Conference[C].2011:1321-1326.
[3]邬江兴.拟态计算与拟态安全防御的原意和愿景
电信科学,2014(7):2-3.
[4]刘慧生，王振兴，郭毅.一种基于多穴跳变的
动防御模型[J].电子与信息学报,2012(7).
[5]周松泉.一种新的服务器集负载均衡算法
南昌航空大学,2012:31-36.
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议