基于深度确定性策略梯度的随机路由防御方法

• 作者: 徐潇雨 胡浩 张红旗 刘玉岭
• 来源期刊: 通信学报
• 关键词: 随机路由 深度确定性策略梯度 窃听攻击 移动目标防御
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 学术论文|Papers
• 页码范围: 41-51
• 页数: 11页
• 分类号: TP939
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2021093

摘要

针对现有随机路由防御方法对数据流拆分粒度过粗、对合法的服务质量(QoS)保障效果不佳、对抗窃听攻击的安全性有待提升等问题,提出一种基于深度确定性策略梯度(DDPG)的随机路由防御方法.通过带内网络遥测(INT)技术实时监测并获取网络状态;通过DDPG方法生成兼顾安全性和QoS需求的随机路由方案;通过P4框架下的可编程交换机执行随机路由方案,实现了数据包级粒度的随机路由防御.实验表明,与其他典型的随机路由方法相比,所提方法在对抗窃听攻击中的安全性和对网络整体QoS的保障效果均有提升.