该论文提出了一种基于长短期记忆网络(LSTM)的主动防御策略——LSTM Look-ahead Moving Target Defense (LLM),旨在解决传统IP地址动态变换(IP shuffling)在移动目标防御(MTD)中存在的三个主要问题:可扩展性有限、即使无攻击也存在重构开销、以及需要大量未使用地址块。LLM方法是首次尝试利用LSTM预测攻击者最可能扫描的目标地址,从而在攻击发生前动态改变网络出口IP地址,增加攻击者探测难度。具体而言,模型通过历史恶意扫描数据训练LSTM,预测后续扫描目标;采用集成学习(Ensemble Learning)提升对不同扫描行为的鲁棒性;并引入动态变异机制(Dynamic Mutation Mechanism)增强自适应性。实验结果表明,相比基线变异策略,LLM在安全性和开销方面均表现更优。该研究为网络扫描防御提供了数据驱动的预测性思路,适合对移动目标防御、网络主动防御和入侵检测感兴趣的研究者阅读。
💡 推荐理由: 该研究首次将LSTM预测应用于移动目标防御中的IP地址动态变换,解决了传统方法开销大、扩展性差的痛点,为数据驱动型网络主动防御提供了新思路。
🎯 建议动作: 研究跟进