拟态构造的Web服务器异构性量化方法

来源：软件学报杂志2020年第2期北京时间：

作者：张杰鑫,庞建民,张铮

单位：张杰鑫，数学工程与先进计算国家重点实验室, 河南 郑州 45000111,庞建民，数学工程与先进计算国家重点实验室, 河南 郑州 45000102,张铮，数学工程与先进计算国家重点实验室, 河南 郑州 45000103

摘要：拟态构造的Web服务器是一种基于拟态防御原理的新型Web安全防御系统，其利用异构性、动态性、冗余性等特性阻断或扰乱网络攻击，以实现系统安全风险可控.在分析拟态防御技术原理的基础上，论证异构性如何提高拟态构造的Web服务器的安全性，并指出对异构性进行量化的重要性.在借鉴生物多样性的量化方法基础上，将拟态构造的Web服务器的异构性定义为其执行体集的复杂性与差异性，提出了一种适用于量化异构性的量化方法，通过该方法分析了影响拟态构造的Web服务器异构性的因素.在理论上为拟态防御量化评估提供了一种新方法，工程实践上为选择冗余度、构件和执行体提供了指导.实验结果表明，该方法比香浓维纳指数和辛普森指数更适合于量化拟态构造的Web服务器的异构性.

关键词：网络空间安全;拟态防御;Web服务器;异构性;量化方法

基金资助：国家自然科学基金（61472447）；国家重点研发计划（2016YFB0800104）；上海市科学技术委员会科研计划（16DZ1120502）