-
MTD 기술 분류Security in CPS/MTD over SDN 2020. 2. 4. 05:45
MTD Techniques 다음 3가지 분류로 나눠볼수 있습니다.
1. Shuffle: rearrange system setting in various layers
- 시스템의 정보를 주기적 또는 비주기적으로 새롭게 할당하는 기술입니다.
- 예시로 ASR (Address Space Randomization)이나 메모리 주소에 대한 Rearrangement 등이 있습니다.
2. Diversity (다양성): provide equivalent functions with different implementation
- 동일한 기능을 다양한 구현 방법으로 제공하는 기술입니다.
- 예시로 다양한 OS에서 구현된 동일한 기능의 어플 또는 다른 프로그램 언어(컴파일러)를 사용하는 경우입니다.
3. Redundancy (중복)
- 동일한 기능을 제공하는 복제된 네트워크 컴포넌트 (예, 노드, 서비스 등)를 구성하는 기술입니다.
[참고]
Hong, J.B. and Kim, D.S., 2015. Assessing the effectiveness of moving target defenses using security models. IEEE Transactions on Dependable and Secure Computing, 13(2), pp.163-177.
'Security in CPS > MTD over SDN' 카테고리의 다른 글
MTD 기술 분류 (0) 2020.02.04 [Tips] shell commands on mininet (0) 2019.08.22 [error] kernel driver not installed (rc=-1908) on Mac (1) 2019.05.26 MTD(Moving Target Defense) 란 (0) 2019.05.08