【摘 要】
：
随着云计算技术在各重点行业领域的普及推广和企业级SaaS业务规模不断扩大,云环境的安全问题也日益突出.针对目标云资源的定位是网络攻击的前置步骤,网络欺骗技术能够有效扰乱攻击者网络嗅探获得的信息,隐藏重要网络资产的指纹信息(服务端口、操作系统类型等).然而由于虚假指纹和真实设备之间往往存在对应关系,高级攻击者可以通过多维信息定位到伪装过的目标设备.基于容器指纹匿名的欺骗方法的原理是试图将重要的敏感业务隐藏到大量普通的非敏感业务中,利用多种欺骗技术的组合来对抗网络侦察.批量处理的匿名算法会损失云服务快速便捷的
【机 构】
：
国家数字程控交换中心 解放军信息工程大学 郑州 中国 450001
论文部分内容阅读
随着云计算技术在各重点行业领域的普及推广和企业级SaaS业务规模不断扩大,云环境的安全问题也日益突出.针对目标云资源的定位是网络攻击的前置步骤,网络欺骗技术能够有效扰乱攻击者网络嗅探获得的信息,隐藏重要网络资产的指纹信息(服务端口、操作系统类型等).然而由于虚假指纹和真实设备之间往往存在对应关系,高级攻击者可以通过多维信息定位到伪装过的目标设备.基于容器指纹匿名的欺骗方法的原理是试图将重要的敏感业务隐藏到大量普通的非敏感业务中,利用多种欺骗技术的组合来对抗网络侦察.批量处理的匿名算法会损失云服务快速便捷的特性,云服务需要采用一种实时强的连续匿名方法.为应对重要云资源被定位追踪的问题,本文提出一种基于容器指纹匿名的网络欺骗方法,通过修改云资源池中容器的指纹满足匿名化标准,制造虚假的云资源视图,提高攻击者网络侦查与嗅探的难度.为降低容器指纹修改的开销和可能导致服务延时,提出一种基于语义等级的范畴属性度量方法,并作为容器指纹匿名算法的优化目标.鉴于需要修改伪装的容器指纹信息是一个持续产生的数据流,为实现容器指纹的实时在线快速匿名,提出一种基于数据流匿名的动态指纹欺骗算法CFDAA,通过时延控制和簇分割实现容器指纹的快速修改,保证在线容器始终满足k-匿名和l-多样性.实验结果表明,所提方法能够在开销可控的情况下,有效提高攻击者定位目标云资源的难度.
其他文献
矿石开采遗留了大量的采空区,严重威胁矿山的生产安全和周边群众的生活安全.为消除安全隐患,某铁矿通过现场勘探、制定综合探测方案、实施辅助工程,应用地球物理探测、钻孔探测、三维激光扫描技术实现了揭露采空区及隐伏采空区的三维综合探测,准确掌握了空区的三维赋存形态、大小、空间坐标,为空区治理、残存资源回收设计、生产计划调整和储量动态管理等后续工作提供了高精度基础数据和科学依据.
为不断增强石灰石资源的综合保障能力,转变露天矿山固有开采思维,全面提高资源综合利用率,小上峪石灰岩矿进行了全新的绿色矿山建设模式实践.通过树立“绿水青山就是金山银山”发展理念,持续坚持绿色环保开采工艺,发展矿山循环经济,精益采矿细节管理,创新创效模式,坚持智慧矿山、科技管矿,树立鲁碧品牌建设等方法,塑造了现代化绿色露天矿山的全新形象,提升了小上峪矿的品牌价值.
地压监测是了解地下围岩力学响应,优化围岩支护参数的一种重要手段.为探究安徽太平矿业有限公司矽卡岩巷道地压情况,以该矿-480 m水平主运输巷为研究对象,采用多点位移计和锚杆测力计对巷道围岩变形和锚杆受力进行监测,结合数学统计分析的方法,研究-480 m主运输巷围岩变形和荷载在时间上和空间上的演化规律.监测结果表明,矽卡岩巷道围岩变形值最大可达48 mm,矽卡岩巷道围岩松动圈范围为2～3 m;各位置的锚杆轴力随时间都有所增长,受右侧新开挖巷道的影响,右帮4.5 m处锚杆轴力最大;其余测点锚杆轴力较小,但矽卡
人工智能与各行业全面融合的浪潮方兴未艾,促使传统云平台拥抱以图形处理器(GPU)为代表的众核体系架构.为满足不同租户对于机器学习、深度学习等高密度计算的需求,使得传统云平台大力发展GPU虚拟化技术.安全作为云平台GPU虚拟化应用的关键环节,目前鲜有系统性的论述.因此,本文围绕云平台GPU虚拟化安全基本问题——典型GPU虚拟化技术给云平台引入的潜在安全威胁和GPU虚拟化的安全需求及安全防护技术演进趋势——展开.首先,深入分析了典型GPU虚拟化方法及其安全机制,并介绍了针对现有GPU虚拟化方法的侧信道、隐秘信
Vibration and noise aspects play a relevant role in the lifetime and comfort of urban areas and their resi-dents.Among the different sources,the one coming from the rail transit system will play a central concern in the following years due to its sustaina
近些年来,随着物联网的快速发展,其应用场景涵盖智慧家庭、智慧城市、智慧医疗、智慧工业以及智慧农业.相比于传统的以太网,物联网能够将各种传感设备与网络结合起来,实现人、电脑和物体的互联互通.形式多样的物联网协议是实现物联网设备互联互通的关键,物联网协议拥有不同的协议栈,这使得物联网协议往往能表现出不同的特性.目前应用较广的物联网协议有ZigBee、BLE、Wi-Fi、LoRa、RFID等,这些协议能根据自身特性的不同应用在不同领域,比如说LoRa被广泛应用于低功耗广域网、RFID被用于设备识别.然而,由于物
There are several fatigue-based approaches that estimate the evolution of rolling contact fatigue(RCF)on rails over time and built to be used in tandem with multi-body simulations of vehicle dynamics.However,most of the models are not directly comparable
The high dynamic power requirements present in modern railway transportation systems raise research challenges for an optimal operation of railway electrifica-tion.This paper presents a Monte Carlo analysis on the application of a power transfer device in
To explore the effect of canyon topography on the seismic response of railway irregular bridge-track system that crosses a V-shaped canyon,seismic ground motions of the horizontal site and V-shaped canyon site were simulated through theoretical analysis w
移动目标防御(MTD)通过不断的变换系统攻击面,增加系统的不确定性,限制攻击者探索系统的弱点,从而有效降低系统被攻击的可能.随着信息系统的发展和新漏洞的不断增加,且传统防御方法存在天然的时间劣势无法抵御新型攻击,MTD越来越受到关注.本文旨在量化分析MTD环境中关键任务的安全性和性能.本文使用攻击者攻击成功概率作为系统安全性评估指标.使用长期任务平均失效时间(MTTF)和短期任务平均完成时间(JCT)作为评估MTD系统性能指标.本文中的系统由多个物理机(PM)组成,每个PM中托管一个虚拟化环境(容器或虚拟