[发明专利]一种基于双向控制函数的动态攻击面变换方法

摘要

本发明公开了一种基于双向控制函数的动态攻击面变换方法，其中，包括：若改变系统S的攻击面ASi，得到一个新的攻击面ASi+1，则将某个资源r对ASi的作用表示为将其对的作用表示为攻击面转移定义如下：给定系统S及其环境Es，系统S的原攻击面是ASi，新攻击面是ASi+1，如至少存在一个资源r，使得r∈(ASi\ASi+1)或则系统S的攻击面就发生了转移。本发明的基于双向控制函数的动态攻击面变换方法，通过动态攻击面的方式可以极大提高攻击者攻击难度，增加攻击者攻击成本，实现攻防两端角色的转变，防御者可掌握对抗的主动权，从根本上解决了攻防过程中“矛尖盾薄”的不对称局面。

主权项

一种基于双向控制函数的动态攻击面变换方法，其特征在于，包括：若改变系统S的攻击面ASi，得到一个新的攻击面ASi+1，则将某个资源r对ASi的作用表示为将其对的作用表示为攻击面转移定义如下：给定系统S及其环境Es，系统S的原攻击面是ASi，新攻击面是ASi+1，如至少存在一个资源r，使得r∈(ASi/ASi+1)或则系统S的攻击面就发生了转移；基于攻击面定义，设计攻击面变换方程如下：对于原攻击面ASi，ASi＝f(a1i，a2i，...，ani)，对于新攻击面ASi+1，ASi+1＝f(a1i+1，a2i+1，...，ani+1)，其中，(a1i+1，a2i+1，...，ani+1)＝g(a1i，a2i，...，ani)+h(a1i，a2i，...，ani)，g(a1i，a2i，...，ani)＝(g1(a1i)，g2(a2i)，...，gn(ani))，h(a1i，a2i，...，ani)＝(h1(a1i)，h2(a2i)，...，hn(ani))，其中g表示自主式控制函数，h表示反馈控制函数，a1i，a2i，...，ani为待变换的攻击面的n种系统和网络的配置；自主式控制函数g是根据经验和系统弹性预先设定，gi表示根据预先设定的变化方式对配置ai做变换。