Resumen

La defensa de objetivo móvil (MTD) ha proporcionado una defensa de red dinámica y proactiva para reducir o mover la superficie de ataque que está disponible para la explotación. Sin embargo, la red tradicional es difícil de realizar una defensa de seguridad dinámica y activa de manera efectiva y completa. La red definida por software (SDN) señala un nuevo camino para construir un sistema de defensa dinámico y proactivo. En este documento, proponemos CHAOS, un sistema MTD basado en SDN. Utilizando la programabilidad y flexibilidad de SDN, CHAOS oscurece la superficie de ataque incluyendo la oscurecimiento de la mutación de host, la oscurecimiento de puertos y el oscurecimiento basado en servidores señuelo, mejorando así la imprevisibilidad del entorno de red. Proponemos el método de Obfuscación de Torre del Caos (CTO), que utiliza la Estructura de Torre del Caos (CTS) para representar la jerarquía de todos los hosts en una intranet y definir la conexión esper

• Materias:Amenaza avanzada persistente Internet de las cosas Seguridad cibernética Estegoanálisis Cifrado descentralizado
• Subjects:Advanced persistent threat Internet of things Cyber security Stegoanalysis Decentralized encryption
• Palabras claves:Defensa de objetivos móviles; Redes definidas por software; CHAOS; Ofuscación; Ofuscación de torre del caos; Sistema MTD basado en SDN.
• Keywords:Moving target defense; Software-defined networking; CHAOS; Obfuscation; Chaos Tower Obfuscation; SDN-based MTD system