28、基于成本机制评估移动目标防御有效性

基于成本机制评估移动目标防御有效性

在当今复杂的网络环境中，网络安全面临着诸多挑战，移动目标防御作为一种新兴的防御策略，为网络安全提供了新的思路。本文将深入探讨如何通过一种基于标签切换的通用模型来评估基于网络的移动目标防御的强度。

移动目标防御概述

移动目标防御是指防御者不断改变网络中资产的配置或位置，以迷惑和限制攻击者的一类防御策略。例如，Antonatos 等人的 NASR 系统会在固定时间间隔为主机随机分配新的 IP 地址，这有效地限制了攻击者情报的有效期。如果攻击者依据防御者更改系统配置之前获取的信息发动攻击，很可能会失败，并且还会暴露自己的资产和攻击方法。

目前，移动目标策略在计算机网络中既用于提升性能，也用于防御。自内容分发网络（CDN）广泛应用以来，移动目标在互联网基础设施中发挥了重要作用，同时在研究领域也被用于实现各种防御机制，如 NASR 的直接随机化、DYNAT 的网络加密置换以及 Mailinator 的临时寻址等。攻击者也采用了类似的移动目标策略，如快速流量网络。

然而，现有的移动目标防御策略大多是在单一寻址方案的背景下讨论的。为了统一这些不同的防御技术，我们引入了标签切换的通用框架。

标签切换系统

标签切换系统由一组标签和一组资产组成，标签作为资产的标识，它们之间的关系由查找协议调节。查找协议是一种网络协议或服务，主机通过它根据标签找到目标的位置。常见的查找协议包括 DNS（将名称与 IP 地址关联）、ARP（将 IP 地址与硬件地址关联）等。

查找协议的作用是隐藏标签和资产之间的实际关系，并且可以动态地关联它们。例如，DNS 服务器可以使用轮询负载均衡功能，为同一个名称