| عنوان فارسی مقاله: | تحلیل درهم ریختگی آدرس شبکه به عنوان دفاع هدف متحرک |
| عنوان انگلیسی مقاله: | Analysis of Network Address Shuffling as a Moving Target Defense |
نمونه متن ترجمه
چکیده
درهم ریختگی آدرس، نوعی دفاع هدف متحرک به حساب می آید که از تماس مطمئن مهاجم با سیستم از طریق نگاشت مجدد دوره ای آدرس های شبکه جلوگیری می نماید. هرچند تست و آزمایش محدود موثر بودن آن را نشان داد، اما تحقیقات کمی در جهت بررسی محدودیت های نظری درهم ریختگی آدرس انجام شده است. در نتیجه شناخت درهم ریختگی موثر و موقعیت دفاع هدف متحرک سخت و دشوار می باشد.
این مقاله، به معرفی مدلهای احتمالی می پردازد که می توانند بینش هایی در زمینه عملکرد درهم ریختگی آدرس فراهم نمایند. این مدلها، احتمال موفقیت مهاجم را برحسب اندازه شبکه، کمیت یا مقدار آدرس های پیمایش شده، مقدار سیستم های آسیب پذیر، و فرکانس درهم ریختگی، تعیین می نمایند. تحلیل نظری نشان می دهد که درهم ریختگی، به شرطی به دفاع قابل قبول برشمرده می شود که جمعیت کوچکی از سیستم های آسیب پذیر در فضای آدرس شبکه بزرگ وجود داشته باشد، با این حال، درهم ریختگی برای کاربران قانونی و مشروع هزینه بر می باشد. این نتایج به روش تجربی نیز با استفاده از شبیه سازی و آثار ترافیک حقیقی نشان داده خواهد شد.
