摘要：网络主动防御作为突破传统被动防御瓶颈的关键技术正成为网络信息安全领域的研究热点。针对网络主动防御缺乏防御针对性的问题,提出了基于网络安全态势感知的主动防御技术。首先,设计了基于扫描流量熵的网络安全态势感知方法,通过判别恶意敌手的扫描策略指导主动防御策略的选取,以增强防御的针对性。在此基础上,提出了基于端信息转换的主动防御机制,通过转换网络端信息实现网络拓扑结构的动态随机改变,从而达到增加网络攻击难度和成本的目的。理论与实验验证了该技术可有效针对不同类型的扫描策略实施高效的主动防御。

关键词：网络安全态势感知 扫描流量熵 软件定义网络 主动防御 端信息转换 

单位：中国人民解放军信息工程大学密码工程学院; 河南郑州450001; 城市交通管理集成与优化技术公安部重点实验室; 安徽合肥230001; 中国科学院信息工程研究所信息安全国家重点实验室; 北京100093; 安徽科力信息产业有限责任公司; 安徽合肥230001; 河南省信息安全重点实验室; 河南郑州450001