基于安全策略的负载感知动态调度机制

• 作者: 张兴明 林森杰 顾泽宇
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 单点脆弱性 主动防御技术 动态调度机制 安全策略 负载感知
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 网络空间安全
• 页码范围: 3304-3310
• 页数: 7页
• 分类号: TP393.08
• 字数: 8733字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017.11.3304

摘要

针对软件定义网络(SDN)网络控制器流规则篡改攻击等单点脆弱性威胁,传统安全解决方案如备份、容错机制等存在被动防御缺陷,无法从根本上解决控制层安全问题.结合目前移动目标防御、网络空间拟态防御等主动防御技术研究现状,提出一种基于异构冗余结构的动态安全调度机制.建立控制器执行体与调度体调度模型,根据系统攻击异常、异构度等指标,以安全性为原则设计动态调度策略;同时考虑系统负载因素,通过设计调度算法LA-SSA将调度问题转化为动态双目标优化问题,以实现优化的调度方案.仿真结果表明,对比静态结构,动态调度机制在累积异常值、输出安全率等指标上有明显优势,说明安全调度机制中的动态性与多样性能够显著提高系统抵御攻击能力,LA-SSA机制负载方差较安全优先调度更平稳,在实现安全调度的同时避免了负载失衡问题,验证了安全调度机制的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张兴明		61	302	8.0	15.0
2	林森杰		6	24	3.0	4.0
3	顾泽宇		5	19	3.0	4.0