Resumen

El ataque de escaneo es normalmente el primer paso de muchos otros ataques de red como DDoS y gusano de propagación. Debido a su fácil implementación y altos rendimientos, el ataque de escaneo, especialmente el ataque de escaneo cooperativo, es ampliamente utilizado por los hackers, lo que se ha convertido en una seria amenaza para la seguridad de la red. Con el fin de defenderse contra el ataque de escaneo, este documento propone un salto de IP adaptativo en una red definida por software para la defensa mediante objetivo en movimiento (MTD). Para responder de manera precisa al comportamiento de los atacantes en tiempo real, se propone un detector de red neuronal convolucional (CNN) liviano compuesto por tres módulos convolucionales y un módulo de juicio para detectar el ataque de escaneo. Los datos de entrada del detector se generan a través de un muestreo de paquetes diseñado y un preprocesamiento de datos. El resultado de detección del detector se utiliza para activar el salto de IP. Para proporcionar cierta tolerancia

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Ataque de escaneo; Ataque de escaneo cooperativo; Defensa de objetivo móvil; Red neuronal convolucional; Salto de IP; Efecto de defensa.
• Keywords:Scanning attack; Cooperative scanning attack; Moving target defense; Convolutional neural network; IP hopping; Defense effect