基于擬態(tài)防御的VPN流量劫持防御技術

摘要： VPN技術能夠有效保障通信流量的保密性和完整性，但是近年來出現(xiàn)的名為blind in/on-path的流量劫持攻擊利用VPN協(xié)議規(guī)則，通過將偽造報文注入加密隧道的方式來實施攻擊，嚴重威脅了VPN技術的安全性。針對此類威脅，提出了基于擬態(tài)防御的VPN流量劫持防御技術，并設計了擬態(tài)VPN架構(Mimic VPN,M-VPN)。該架構由選調器和包含多個異構的VPN加解密節(jié)點的節(jié)點池組...