%A 普黎明, 卫红权, 李星, 江逸茗 %T 面向云应用的拟态云服务架构 %0 Journal Article %D 2021 %J 网络与信息安全学报 %R 10.11959/j.issn.2096-109x.2021011 %P 101-112 %V 7 %N 1 %U {https://www.infocomm-journal.com/cjnis/CN/abstract/article_171117.shtml} %8 2021-02-15 %X

针对单执行体的云应用服务缺乏异构性和动态性,难以应对未知漏洞和后门的安全威胁问题,提出一种拟态云服务架构,把云平台向用户提供的应用服务节点构造成基于拟态防御技术的服务包,使应用服务具有拟态构造带来的内生安全特性和鲁棒性,同时讨论了策略调度和裁决机制等两项关键的拟态云服务运行机制。经实验分析表明,拟态云服务具有较好的安全性,可以通过减小执行体的性能差异降低其响应时延。