-
题名基于动态异构冗余的非侵入式内生安全微服务模型研究
- 1
-
-
作者
石磊
李世博
程国振
高宇飞
-
机构
郑州大学网络空间安全学院
嵩山实验室
信息工程大学信息技术研究所
-
出处
《信息网络安全》
北大核心
2025年第3期438-450,共13页
-
基金
河南省重大科技专项[221100211200]
河南省研究生联合培养基地项目[YJS2023JD04]
+1 种基金
南阳市协同创新重大专项[22XTCX12001]
郑州大学高层次人才科研启动基金[32340306]。
-
文摘
基于微服务架构的云原生应用具有高度的灵活性和效率,但也面临着多种安全威胁。由于微服务架构的松散分布、动态独立部署和协同响应等特点,传统的拟态Web服务器裁决策略无法适应,导致高内存占用、高延时的低裁决效率问题。针对以上问题,文章提出一种基于动态异构冗余架构的非侵入式内生安全微服务模型(EnSecDHR)。该模型利用云原生API网关实现对微服务组件的动态异构冗余改造,选取系统调用被触发的类别与次数、内核栈与用户栈调用信息为特征,构建基于白名单机制的持续裁决模型,为裁决器提供短路判定机制,避免裁决器在等待各个组件完整响应的时间消耗。对比实验采用缓冲区溢出漏洞攻击和漏洞扫描,结果表明EnSecDHR模型能够有效提高拟态Web服务器的安全性,同时降低性能损失和资源消耗,提升了DHR架构的微服务适配性。
-
关键词
微服务
拟态系统架构
动态冗余架构
非侵入式技术
-
Keywords
microservices
mimic system architecture
dynamic redundancy architecture
non-intrusive techniques
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名内生安全赋能网络弹性的构想、方法与策略
被引量：11
- 2
-
-
作者
邬江兴
邹宏
薛向阳
张帆
尚玉婷
-
机构
复旦大学大数据研究院
国家数字交换系统工程技术研究中心
-
出处
《中国工程科学》
CSCD
北大核心
2023年第6期106-115,共10页
-
基金
国家重点研发计划项目(2022YFB3102901)
中国工程院咨询项目“新发展理念引领的网络强国战略研究”(2022-HYZD-02)。
-
文摘
网络弹性工程是美国、欧洲等发达国家和地区针对数字化转型、新发展形势下的网络安全挑战所采取的技术性措施,旨在以网络弹性标准为依托,构建数字技术准入“壁垒”,同时从应用服务侧和设备供应侧同时发力,提高自身数字设施和数字产品的安全能力。本文着眼网络弹性工程实施对我国发展新一代网络信息技术带来的影响和挑战,递次阐述了弹性、网络弹性、网络弹性工程的概念,从网络弹性工程的政策驱动、战略考量、发展困境等方面剖析了国外网络弹性工程的应用进展;基于内生安全理论提出了一种新的动态异构冗余架构,描述了内生安全赋能网络弹性的内在机理,阐释了内生安全赋能网络弹性的基本构想与应用方法。研究建议,加快技术创新,抵消发达国家网络弹性工程的组合效应;推动建立中国特色网络弹性政策法规体系;建立相应监管体系,明确网络安全责任边界;建立可量化、可验证、具有公信力的测试评价体系;采取市场化金融手段,多路径助力网络弹性实施,以期系统性增强我国网络弹性,推动网络强国建设。
-
关键词
网络空间
内生安全
网络弹性
结构加密
动态异构冗余架构
-
Keywords
cyberspace
endogenous security and safety
cyber resilience
structure encryption
dynamic heterogeneous redundancy architecture
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名面向Web隐藏后门技术的防御
被引量：1
- 3
-
-
作者
陈利跃
孙歆
成天晟
吴春明
陈双喜
-
机构
国网浙江省电力有限公司
国网浙江省电力有限公司电力科学研究院
浙江大学
嘉兴职业技术学院
-
出处
《电信科学》
2020年第5期39-46,共8页
-
基金
国家电网总部科技项目(No.52110118001F)。
-
文摘
Rootkit是一种持久且隐匿的攻击技术,通过修改操作系统软件或内核,更改指令执行路径,隐匿攻击行为和后门程序痕迹。首先介绍了Rootkit的基本定义及其演变过程,其次讨论了目前Rootkit工作原理、主流技术以及检测方法。然后通过安全性与性能对比实验,阐述了基于动态异构冗余架构搭建的拟态Web防御系统在木马攻击下的应用效果。实验结果表明,拟态Web防御系统能在较小开销的情况下有效地对木马攻击进行防御。最后总结了该系统在当前环境下所面临的机遇与挑战。
-
关键词
ROOTKIT
动态异构冗余架构
拟态防御
-
Keywords
Rootkit
dynamic heterogeneous redundant structure
mimic defense
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
