《標識驅動網路中彈性跳變關鍵技術研究》是依託清華大學,由姚蘇擔任項目負責人的青年科學基金項目。
基本介紹
- 中文名:標識驅動網路中彈性跳變關鍵技術研究
- 依託單位:清華大學
- 項目負責人:姚蘇
- 項目類別:青年科學基金項目
項目摘要,結題摘要,
項目摘要
隨著網路攻擊手段層出不窮,網路安全事件日益頻發,網路安全形勢正面臨嚴峻的挑戰。由於現有的網路協定體系的靜態僵硬、網路安全防禦時間的滯後性、成本的不對稱性,使得網路安全“易攻難守”的不對稱態勢更加加劇。因此,為了應對以上網路安全面臨的挑戰,急需從整體上考慮一個支持內生安全的網路體系架構,並根據網路服務需求和安全配置主動適配網路地址的跳變與切換,使網路具有彈性動態變化的能力,從根本上解決現有網路存在的安全性弊端。本項目擬研究基於標識驅動網路的彈性跳變關鍵技術,從彈性跳變安全狀態遷移模型、彈性跳變策略選擇和彈性跳變數化評估三個方面展開研究,以此實現對網路攻擊偵察與實施過程的阻礙和牽制,徹底扭轉網路安全攻防雙方不對稱的困境。
結題摘要
隨著網路攻擊手段層出不窮,網路安全事件日益頻發,網路安全形勢正面臨嚴峻的挑戰。由於現有的網路協定體系的靜態僵硬、網路安全防禦時間的滯後性、成本的不對稱性,使得網路安全“易攻難守”的不對稱態勢更加加劇。因此,為了應對以上網路安全面臨的挑戰,急需從整體上考慮一個支持內生安全的網路體系架構,並根據網路服務需求和安全配置主動適配網路地址的跳變與切換,使網路具有彈性動態變化的能力,從根本上解決現有網路存在的安全性弊端。本項目以標識驅動網路內生安全的新需求和體系結構為基礎,研究其標識跳變關鍵技術,並提出適應天地一體化場景的標識驅動網路內生安全體系結構以及適應未來網際網路演進的內生安全標識分配和跳變機制,以此實現對網路攻擊偵察與實施過程的阻礙和牽制,徹底扭轉網路安全攻防雙方不對稱的困境。