効率的なネットワークレベルMTD評価のためのOpenMTD Aフレームワーク【JST・京大機械翻訳】

Poschinger Richard; Rodday Nils; Labaca-Castro Raphael; Dreo Rodosek Gabi

文献

J-GLOBAL ID：202002218036986960 整理番号：20A2516123

効率的なネットワークレベルMTD評価のためのOpenMTD Aフレームワーク【JST・京大機械翻訳】

OpenMTD A Framework for Efficient Network-Level MTD Evaluation

出版者サイト複写サービスで全文入手
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=20A2516123&from=J-GLOBAL&jstjournalNo=D0698C") }}

著者 (4件)： , , ,
資料名：
号： MTD’20 ページ： 31-41 発行年： 2020年
JST資料番号： D0698C 資料種別：会議録 (C)
記事区分：原著論文発行国：アメリカ合衆国 (USA) 言語：英語 (EN)

移動ターゲット防御(MTD)は,異なるレベルでネットワーク化システムを防御する方法である。それは主に保護された環境の異なった表面のシフトに焦点を合わせる。ネットワークレベルに関して研究された既存の手法はポートHopping(PH)であり,それはポートをシフトさせ,ネットワークアドレスシャフリング(NAS)を,ホストのネットワークアドレスを着実に変化させる。その結果,以前は静的攻撃表面は動的に動作し,一方,ホストに対するポートとネットワークアドレスの関係は変化できる。ほとんどのMTDアプローチは理論的に評価され,比較はまだ不足している。したがって,既存の結果に基づいて,セキュリティとネットワーク性能に関して,PHとNASのような実装を対比することは不可能である。最後に,実装の詳細は,通常,公的に共有されない。これらの欠点を緩和するために,そのような技術を評価し,指紋サービスとハニーポットモジュールとの接続トラッカーのような付加的特徴を有するPHとNASを再実装するハイブリッドプラットフォームを開発し,攻撃者を迂回するのに役立った。著者らは,同じゲートウェイコンポーネントを用いてアプローチを統合するための一般的ソフトウェアプラットフォームを作成し,グラフィックネットワークユーザビリティを提供した。OpenMTDと名付けた環境は,オープンソースであり,容易な拡張と将来の開発を可能にするモジュール方式で働いている。共通攻撃は, re察フェーズで開始し,OpenMTD保護ネットワークの一部である脆弱なホストにうまく到達できないことを示した。ネットワーク全体に広がる新しいワームを開発し,伝搬経路により,OpenMTDが自己伝搬脅威に対する保護機構を拡張するための地上を築くことを示した。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

, , , , , ,
, , , , , , , , 【Automatic Indexing@JST】

著者キーワード (5件)： , , , ,

計算機網 , データ保護

, ,

前のページに戻る