基于擬態(tài)防御的VPN流量劫持防御技術(shù)

摘要： VPN技術(shù)能夠有效保障通信流量的保密性和完整性，但是近年來出現(xiàn)的名為blind in/on-path的流量劫持攻擊利用VPN協(xié)議規(guī)則，通過將偽造報文注入加密隧道的方式來實施攻擊，嚴(yán)重威脅了VPN技術(shù)的安全性。針對此類威脅，提出了基于擬態(tài)防御的VPN流量劫持防御技術(shù)，并設(shè)計了擬態(tài)VPN架構(gòu)(Mimic VPN,M-VPN)。該架構(gòu)由選調(diào)器和包含多個異構(gòu)的VPN加解密節(jié)點的節(jié)點池組... （共8頁）