基于物联网集成防御机制的诱饵路径优化算法

来源：计算机应用研究杂志2021年第11期北京时间：

作者：张琳,李焕洲,张健,唐彰国,

单位：四川师范大学网络与通信技术研究所,成都610101；

摘要：针对物联网设备很容易被攻击者利用来入侵网络的问题，设计实现了一种将基于网络拓扑改组的移动目标防御（network topology shuffling-based moving target defense，NTS-MTD）和网络欺骗相结合的物联网集成防御机制，并基于该防御机制设计了一种诱饵路径优化算法（decoy path-based optimization algorithm，DPOA）来进行网络拓扑改组优化。在软件定义网络（software defined network，SDN）的支持下主动改变真实节点和诱饵节点的网络拓扑，实现物联网环境中的网络拓扑改组。通过一个带有安全度量的图形安全模型（graphical security model，GSM）研究防御机制有效性，并使用三个指标对DPOA的安全性和性能进行衡量。仿真结果表明，基于DPOA的方案防御成本显著降低且安全性高，更适应于物联网。

关键词：移动目标防御,网络欺骗,物联网,图形安全模型,

基金资助：国家自然科学基金资助项目(U1836103)；四川省科技计划资助项目(2018GFW0063)；；