《表1 实验机器配置:基于异构冗余架构的拟态防御建模技术》
实验中使用宿主机作为攻击节点,3个虚拟机部署相同服务作为执行体提供正常服务。实验中使用Cobalt_Strike渗透软件,该软件在渗透过程中通过Team Server来管理受害者节点的连接,在攻击过程中攻击节点连接Team Server,Team Server和受害者节点通信。实验机器配置见表1。node1、node2、node4为执行体,同时node2也作为Cobalt_Strike的Team Server,node3作为负载均衡服务器。
图表编号 | XD00150743800 严禁用于非法目的 |
---|---|
绘制时间 | 2020.05.20 |
作者 | 秦俊宁、韩嘉佳、周升、吴春明、陈双喜、赵若琰、张江瑜 |
绘制单位 | 浙江华云信息科技有限公司、国网浙江省电力有限公司电力科学研究院、国网浙江省电力有限公司、浙江大学、浙江大学、嘉兴职业技术学院、浙江大学、浙江大学 |
更多格式 | 高清、无水印(增值服务) |