一种面向安全的虚拟网络功能动态异构调度方法

• 作者: 仝青 刘文彦 季新生 徐水灵 李凌书
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 网络功能虚拟化 服务链 网络安全 动态 异构 博弈论
• 年，卷（期）: 2019,（10）
• 所属期刊栏目: 论文
• 页码范围: 2435-2441
• 页数: 7页
• 分类号: TP309
• 字数: 5437字
• 语种: 中文
• DOI: 10.11999/JEIT181130

摘要

网络功能虚拟化(NFV)为服务链构建带来了灵活性与动态性,然而,软件化与虚拟化环境可能存在软件漏洞、后门等安全风险,对服务链(SC)的安全产生影响.为此,该文提出一种服务链上虚拟网络功能(VNF)调度方法.首先,为虚拟网络功能构建异构镜像池,避免利用共模漏洞的大范围攻击;随后,以特定周期选择服务链虚拟网络功能进行调度,加载异构镜像对该网络功能的执行实体进行替换;最后,考虑调度对网络功能性能的影响,应用斯坦科尔伯格博弈对攻防过程建模,以最优化防御者收益为目标求解服务链上各网络功能的调度概率.实验表明,该方法能够降低攻击者攻击成功率,同时将调度产生的开销控制在可接受范围内.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	季新生		100	505	11.0	17.0
2	刘文彦		10	23	3.0	4.0
3	仝青		3	13	2.0	3.0
4	李凌书		4	3	1.0	1.0
5	徐水灵		1	1	1.0	1.0