拟态防御技术结合软件多样化在软件安全产业中的应用
Applying a Combination of Mimic Defense and Software Diversity in the Software Security Industry作者机构:中国人民解放军信息工程大学数学工程与先进计算国家重点实验室郑州450001 中国人民解放军信息工程大学国家数字交换系统工程技术研究中心郑州450002
出 版 物:《中国工程科学》 (Strategic Study of CAE)
年 卷 期:2016年第18卷第6期
页 面:74-78页
学科分类:0810[工学-信息与通信工程] 08[工学] 081001[工学-通信与信息系统]
基 金:中国工程院重大咨询项目"网络空间安全战略研究"(2015-ZD-10)
摘 要:随着互联网的飞速发展,计算机软件全球化的进程不断推进。大量相同软件安装在数以万计的计算机中,容易导致黑客利用软件的漏洞,攻击安装了该软件的所有计算机。传统的软件安全措施是依靠对漏洞进行修补,其只能起到亡羊补牢的作用。软件多样化技术可以使这种情况得到缓解,但其并没有从根本上消除漏洞带来的威胁。本文提出将拟态防御技术与软件多样化技术相结合应用于软件安全产业,可以消除漏洞带来的威胁。