陈彤睿，王 刚，马润年，王志屹,3，冯 云,4

(1.空军工程大学 信息与导航学院，西安 710003；2. 94195部队，甘肃 定西 730500；3. 93656部队，北京 101100； 4. 95703部队，云南 曲靖 655601)

0 引 言

平台动态防御(platform dynamic defense，PDD)技术是针对平台层的动态目标防御(moving target defense，MTD)[1]，它通过对服务器平台和系统软件等层面的动态迁移，使得攻击者之前侦察到的漏洞信息失效，无法发起有效攻击，从而保护网络的安全。和传统静态防御策略相比，PDD能化解网络攻防中防御方处在被动的窘境，解决安全漏洞的多样性和隐蔽性问题。一般情况下，防御者能掌握到的攻防信息十分有限，而攻击者则能通过各种漏洞扫描工具窥探到目标系统的薄弱环节，因此，网络攻防行为属于典型的不完全信息动态博弈。考虑攻防双方信息的不对称性，防御方可利用信号博弈的思想，通过历史经验等判断访问者的类型，实施针对性平台迁移，通过主动求变提升防御效果。

包括PDD在内，目前针对动态防御的研究集中体现在技术分析和博弈策略方面。在技术分析方面，文献[2]对基于虚拟化平台的主动防御技术进行研究，提出了基于枚举序列法、隐马尔科夫模型建立系统行为的层次化模型，能够为主动防御平台的入侵响应提供重要的判定依据。文献[3]提出了一种在线智能伪装框架，通过实施不同配置的计算节点之间实时迁移虚拟机和通过将恶意行为的虚拟机迁移到隔离区两个方面实现平台安全。文献[4]基于Web应用的服务器端各结构层次，在应用逻辑层、Web服务器层、数据存储层、操作系统层、基础架构层实现多样性设计。……