Đang tải... (xem toàn văn)
An toàn Bảo mật Thương mại điện tử TÓM TẮT BÁO CÁO GIỮA KỲ Effectiveness and Impact Measurements of a Based Moving Target Defense Sự hiệu quả và tác động của phép đo lường của phương pháp thay đổi mục tiêu phòng thủ I Introduction (Giới thiệu) Câu hỏi nghiên cứu Việc thay đổi mục tiêu phòng thủ có ảnh hưởng thế nào đến hiệu quả đo lường và khía cạnh của sự đa dạng hóa như thế nào? Giới thiệu đề tài Các doanh nghiệp sử dụng các công nghệ như xử lý dữ liệu, thông tin và hỗ.
An tồn Bảo mật Thương mại điện tử TĨM TẮT BÁO CÁO GIỮA KỲ Effectiveness and Impact Measurements of a Based Moving Target Defense Sự hiệu tác động phép đo lường phương pháp thay đổi mục tiêu phòng thủ I Introduction (Giới thiệu) - Câu hỏi nghiên cứu: Việc thay đổi mục tiêu phịng thủ có ảnh hưởng đến hiệu đo lường khía cạnh đa dạng hóa nào? - Giới thiệu đề tài: Các doanh nghiệp sử dụng công nghệ như: xử lý liệu, thông tin hỗ trợ khách hàng để đáp ứng nhu cầu kinh doanh Người quản lý có thêm thêm xóa người dùng để giảm tương tác Internet máy chủ nội thơng qua tường lửa Q trình cập nhật tạo thêm thời gian để kẻ cơng phân tích điểm yếu mạng lưới doanh nghiệp Vấn đề giải theo mơ hình đề cập: thay đổi mục tiêu phòng thủ (Moving Target Defense_MTD) II Phương pháp thực hiện: - Mơ hình định lượng (The Qualification Model) tính tốn ảnh hưởng khía cạnh đa dạng việc thay đổi mục tiêu phịng thủ, dùng để giảm lượng cửa sổ chứa thơng tin có ích người thu thập thơng tin hệ thống với mục tiêu công Phương pháp dùng để thay đổi chức cấu hình hệ thống thể bề mặt công thay đổi cho kẻ công không dễ dàng lấy thông tin - Tác động ứng dụng mục tiêu phịng thủ tính tốn khía cạnh kĩ thuật MTD thông qua hệ thống: ảnh hưởng chức tính liên tục tác động dịch vụ Dựa hiểu biết mà đối thủ có mục tiêu hệ thống để tính tốn sức ảnh hưởng, khía cạnh tìm thay đổi mục tiêu phòng thủ MTD effectiveness - Mơ hình dựa việc đối thủ có thơng tin hệ thống mục tiêu để tính tốn giảm xuống thơng tin mà đối thủ tìm sau áp dụng MTD MTD application impact: - Về thực tế, chưa tồn khái niệm việc tính tốn khía cạnh MTD-based approaches Nhưng báo cáo, mơ hình đo lường xác định khía An tồn Bảo mật Thương mại điện tử cạnh kỹ thuật MTD based hệ thống Điển hình gồm hai loại khía cạnh: ● Functional impact (Chức năng) ● Continuity of service impact (Tính liên tục) III Đặt vấn đề: Hiện nay, doanh nghiệp sử dụng tiện ích công nghệ để đáp ứng nhu cầu kinh doanh Quá trình cập nhật, sử dụng tiện ích người quản trị viên mạng vơ tình tạo thêm thời gian để kẻ cơng phân tích điểm yếu mạng lưới hệ thống doanh nghiệp Vấn đề giải theo mô hình đề cập: Thay đổi mục tiêu phịng thủ (Moving Target Defense_MTD) IV Kết báo: Bài báo cáo đề xuất mơ hình định lượng hiệu tác động phương pháp MTD dựa thay đổi Mơ hình dựa số liệu: (1)- số liệu hiệu để xác định mức độ tốt dựa đa dạng chế MTD việc ngăn chặn công; (2)- số liệu tác động chức đo lường mức độ lệch chuẩn dịch vụ hệ thống; (3)- tính liên tục tác nhân khác đến công cụ đo lường thời gian truy cập hệ thống vào trình áp dụng phương pháp MTD Bài báo cáo cịn mơ hình để nhằm tối ưu hóa hiệu chế MTD sử dụng để định lượng tác động chế MTD dựa đa dạng loại hệ thống V Kết luận: - Ưu điểm: + Có thể sử dụng để định lượng yếu tố ảnh hưởng chế MTD dựa đa dạng loại hệ thống + Vừa tối ưu hoá hiệu quả, vừa giữ đặc trưng cố định phương pháp MTD giảm thiểu số vấn đề phát sinh không đáng có - Nhược điểm: + Chưa thể ước lượng cụ thể thời gian attacker công (dài hay ngắn) để chuẩn bị ngăn chặn từ đầu + Vẫn cịn số cơng cụ quy trình kiểm định để đưa vào thực tế để kiểm tra định lượng số chế MTD cấp độ khác tảng đám mây OpenStack Iaas ...An toàn Bảo mật Thương mại điện tử cạnh kỹ thuật MTD based hệ thống Điển hình gồm hai loại kh? ?a cạnh: ● Functional impact (Chức năng) ● Continuity of service impact (Tính liên... doanh nghiệp Vấn đề giải theo mơ hình đề cập: Thay đổi mục tiêu phòng thủ (Moving Target Defense_ MTD) IV Kết báo: Bài báo cáo đề xuất mô hình định lượng hiệu tác động phương pháp MTD d? ?a thay... d? ?a ? ?a dạng loại hệ thống + V? ?a tối ưu hoá hiệu quả, v? ?a giữ đặc trưng cố định phương pháp MTD giảm thiểu số vấn đề phát sinh khơng đáng có - Nhược điểm: + Ch? ?a thể ước lượng cụ thể thời gian attacker