Moving Target Defense: Creating Asymmetric Uncertainty for Cyber Threats

دفاع هدف متحرک: ایجاد عدم اطمینان نامتقارن برای تهدیدات سایبری توسط گروهی از محققان برجسته توسعه داده شد. چالش های اساسی پیش روی جامعه تحقیقاتی را تشریح می کند و راه حل های امیدوارکننده جدیدی را شناسایی می کند. دفاع هدف متحرک که با انگیزه هزینه‌های نامتقارن متحمل شده توسط مدافعان سایبری ایجاد می‌شود، از مزیت مهاجمان استفاده می‌کند و آن را به سود مدافعان معکوس می‌کند. Moving Target Defense با روندهای فنی در سال‌های اخیر، از جمله مجازی‌سازی و مهاجرت بار کاری در سیستم‌های کالا، اتصال گسترده و اضافی شبکه، مجموعه دستورالعمل‌ها و طرح‌بندی فضای آدرس تصادفی، کامپایلرهای به‌موقع، و سایر تکنیک‌ها فعال شده است. با این حال، بسیاری از مشکلات تحقیقاتی چالش برانگیز مانند امنیت زیرساخت‌های مجازی‌سازی، تکنیک‌های ایمن و انعطاف‌پذیر برای جابجایی سیستم‌ها در یک محیط مجازی، تکنیک‌های متنوع‌سازی خودکار، روش‌های خودکار برای تغییر پویا و مدیریت پیکربندی‌های سیستم‌ها و شبکه‌ها، کمی‌سازی باقی مانده‌اند. بهبود امنیت، تخریب بالقوه و موارد دیگر.

دفاع هدف متحرک: ایجاد عدم قطعیت نامتقارن برای تهدیدات سایبری برای دانش‌آموزان و محققان سطح پیشرفته‌ای که بر علوم کامپیوتر متمرکز هستند و به عنوان کتاب درسی یا مرجع ثانویه طراحی شده است. افراد حرفه ای که در این زمینه کار می کنند نیز این کتاب را ارزشمند خواهند یافت.

Moving Target Defense: Creating Asymmetric Uncertainty for Cyber Threats was developed by a group of leading researchers. It describes the fundamental challenges facing the research community and identifies new promising solution paths. Moving Target Defense which is motivated by the asymmetric costs borne by cyber defenders takes an advantage afforded to attackers and reverses it to advantage defenders. Moving Target Defense is enabled by technical trends in recent years, including virtualization and workload migration on commodity systems, widespread and redundant network connectivity, instruction set and address space layout randomization, just-in-time compilers, among other techniques. However, many challenging research problems remain to be solved, such as the security of virtualization infrastructures, secure and resilient techniques to move systems within a virtualized environment, automatic diversification techniques, automated ways to dynamically change and manage the configurations of systems and networks, quantification of security improvement, potential degradation and more.

Moving Target Defense: Creating Asymmetric Uncertainty for Cyber Threats is designed for advanced -level students and researchers focused on computer science, and as a secondary text book or reference. Professionals working in this field will also find this book valuable.