摘要： IP伪装学有助于转移视线，迷惑攻击者并防止攻击者从IP地址标识和IP包中获取有价值的信息。本文提出了一个动态伪装模型，它可扩大网络会话通过共享和竞争这些IP来选择的伪装IP数。本文的主要贡献是：(1)通过伪装IP数划分网络会话数定义了计算机伪装度；(2)提出了维护伪装IP队列的算法，通过发送APR消息，改变其状态和竞争伪装IP；使用监测数据包的DiverSocket，Netfilter和IPTables，我们设计了一个基于此模型的实验IPDM，获得了满意结果。

关键词: 网络安全 防火墙 信息安全 数据流 动态伪装模型 IP协议 数据包 计算机网络