动态目标防御 为应对赛博威胁构建非对称的不确定性2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

动态目标防御 为应对赛博威胁构建非对称的不确定性PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 系统攻击面的形式化模型1

1.1 引言1

1.2 原由4

1.3 I/O自动机模型6

1.4 破坏潜力与攻击成本13

1.5 定量指标18

1.6 验证结果20

1.7 相关工作22

1.8 小结与未来工作23

参考文献24

第2章 动态目标防御的效果26

2.1 引言26

2.2 多态化防御27

2.3 模型28

2.4 攻击策略30

2.5 分析34

2.6 讨论38

2.7 结论40

参考文献40

第3章 全面指令集随机化：针对未授权代码执行的全面防御43

3.1 引言43

3.2 指令集随机化45

3.3 基于硬件的ISR48

3.4 纯软件ISR51

3.5 Perl随机化55

3.6 SQL随机化57

3.7 安全性探讨62

3.8 相关工作63

3.9 结论65

参考文献66

第4章 编译器带来的软件多态化69

4.1 引言与原由69

4.2 多变体执行71

4.3 大规模软件多态化77

4.4 多态化技术80

4.5 结论86

参考文献87

第5章 共生体和防御互助：动态目标防御89

5.1 引言89

5.2 相关工作90

5.3 共生体和主机的关系92

参考文献96

第6章 改变程序功能，消除安全漏洞98

6.1 引言98

6.2 输入矫正99

6.3 功能切除99

6.4 功能替换100

6.5 给循环一个出口100

6.6 通过动态接口进行动态配置100

6.7 监控规则的强制执行101

6.8 循环内存分配101

6.9 忽略错误计算101

6.10 结论101

参考文献102

第7章 互联网服务的端—端软件多态化104

7.1 引言104

7.2 运行实例105

7.3 软件栈的端—端多态化109

7.4 第一项技术挑战：对安全性的影响112

7.5 第二项技术挑战：对软件开发的影响113

7.6 第三项技术挑战：对运行时性能的影响114

7.7 第四项技术挑战：对软件部署的影响115

7.8 结论和未解决的问题115

参考文献116

第8章 引入多态化和不确定性为Web服务建立动态化攻击面117

8.1 引言117

8.2 使用动态化攻击面进行Web编程实践122

8.3 多态化的机会123

8.4 管理的复杂性129

8.5 对新指标的需求130

8.6 相关工作132

8.7 结论133

参考文献133

第9章 动态目标防御向网络配置随机化发展136

9.1 引言136

9.2 变形网络方法137

9.3 变形网络研究面临的挑战140

参考文献141

第10章 数据中心环境下的配置管理安全性142

10.1 引言142

10.2 配置管理的基本情况143

10.3 配置管理数据的安全性147

10.4 确保配置管理数据安全152

10.5 保障配置管理安全方面的挑战154

10.6 结论158

参考文献159