FAWA:一种异构执行体的负反馈动态调度算法

• 作者: 杨林 王永杰 张俊
• 来源期刊: 计算机科学
• 关键词: 拟态防御 动态调度策略 异构执行体 负反馈调度 仿真
• 年，卷（期）: 2021,（8）
• 所属期刊栏目: 信息安全|Information Security
• 页码范围: 284-290
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.11896/jsjkx.200900059

摘要

拟态防御作为一种新提出的网络防御方法,其不可预测的特性使其具有出色的防御效果.异构执行体是拟态防御中由各类防御策略构成的异构部件,拟态防御机制通过对异构执行体的动态调度来获得防御的动态性.传统的调度方法具有一定的局限性,针对这些局限性,综合考虑防御的全面性和历史防御成功率信息,提出了一种新的具有负反馈能力的动态调度算法FAWA,并设计了仿真碰撞实验来模拟网络攻防过程,并与其他调度方法的防御效果作对比.实验结果表明,在攻击方随机装载攻击载荷的场景下,FAWA算法的调度效果始终优于其他算法,能够很好地提高防御成功率;在攻击方同样采取负反馈装载的场景下,FAWA算法的调度效果优于完全随机算法、CRA算法和一些改进的动态人工加权算法,但弱于先进先出算法FIFO.另外,仿真实验通过对比攻击方两种载荷装载场景发现,在随机装载场景下,防御方的防御成功率更低,表明此时攻击方的成功率反而优于负反馈装载场景,这一结论说明攻击方也需要在网络攻防博弈中具备随机性和不可预测性,而不应被过度干扰和调整.