一种基于拟态防御的差异化反馈调度判决算法

doi:10.11959/j.issn.1000-0801.2020146

电信科学 ›› 2020, Vol. 36 ›› Issue (5): 73-82.doi: 10.11959/j.issn.1000-0801.2020146

一种基于拟态防御的差异化反馈调度判决算法

高明(),罗锦,周慧颖,焦海,应丽莉

浙江工商大学信息与电子工程学院，浙江杭州310018

修回日期:2020-04-26 出版日期:2020-05-20 发布日期:2020-05-18
作者简介:高明（1979- ），男，博士，浙江工商大学信息与电子工程学院副教授、网络系主任，主要研究方向为新型网络体系架构及工业互联网|罗锦（1996- ），男，浙江工商大学信息与电子工程学院硕士生，主要研究方向为新型网络体系架构及工业互联网|周慧颖（1997- ），女，浙江工商大学信息与电子工程学院硕士生，主要研究方向为新型网络体系架构及工业互联网|焦海（1995- ），男，浙江工商大学信息与电子工程学院硕士生，主要研究方向为新型网络体系架构及工业互联网|应丽莉（1997- ），女，浙江工商大学信息与电子工程学院硕士生，主要研究方向为新型网络体系架构及工业互联网
基金资助:
国家重点研发计划基金资助项目(2017YFB0803202);国家自然科学基金资助项目(61871468);浙江省自然科学基金资助项目(LY18F010006);浙江省新型网络标准与应用技术重点实验室基金资助项目(2013E10012);浙江省重点研发计划基金资助项目(2019C01056);浙江省重点研发计划基金资助项目(2020C01079)

A differential feedback scheduling decision algorithm based on mimic defense

Ming GAO(),Jin LUO,Huiying ZHOU,Hai JIAO,Lili YING

School of Information and Electronic Engineering,Zhejiang Gongshang University,Hangzhou 310018,China

Revised:2020-04-26 Online:2020-05-20 Published:2020-05-18
Supported by:
The National Key Research and Development Program of China(2017YFB0803202);The Natural Science Foundation of China(61871468);Zhejiang Provincial Natural Science Foundation of China(LY18F010006);Zhejiang Provincial Key Laboratory of New Network Standards and Technologies (NNST)(2013E10012)

摘要/Abstract

摘要：

面对服务路径的安全性问题，根据拟态防御理论里的基于动态异构冗余（dynamic heterogeneous redundancy，DHR）模型的服务功能链部署拟态防御体系架构，并结合服务路径部署的实际需求，提出了一种基于拟态防御的差异化反馈调度判决算法。首先依据调度算法中执行体集的异构度及安全防御系数，从执行体池中筛选出适合拟态防御场景的调度器，然后根据判决算法的可靠度系数及多数判决算法选出判决器，最后，对本文算法与普通的调度算法、判决算法进行仿真分析。仿真结果表明，本文算法可有效地提升系统的防御能力，保障服务路径配置的安全。

关键词: 拟态防御, 调度算法, 判决算法, 网络安全

Abstract:

Facing the security problem of the service path, according to the service function chain deployment mimic defense architecture based on dynamic heterogeneous redundancy (DHR) model in the mimic defense theory, and combined with the actual needs of the service path deployment, a differential feedback scheduling decision algorithm based on mimic defense was proposed. Firstly, according to the heterogeneity of the executive set in the scheduling algorithm and the security defense coefficient, the scheduler suitable for the mimic defense scenario was selected from the executive pool, and then the decider was selected according to the reliability coefficient of the decision algorithm and the majority decision algorithm. The proposed algorithm, common scheduling algorithm and decision algo rithm were simulated and analyzed. Simulation results show that the proposed algorithm can effectively improve the system’s defense capabilities and ensure the security of the service path configuration.

Key words: mimic defense, scheduling algorithm, decision algorithm, network security

中图分类号:

TP393

高明,罗锦,周慧颖,焦海,应丽莉. 一种基于拟态防御的差异化反馈调度判决算法[J]. 电信科学, 2020, 36(5): 73-82.

Ming GAO,Jin LUO,Huiying ZHOU,Hai JIAO,Lili YING. A differential feedback scheduling decision algorithm based on mimic defense[J]. Telecommunications Science, 2020, 36(5): 73-82.

图/表 9

表1

表2

图1

图2

图3

图4

图5

图6

图7

参考文献 17

[1]	TOURRILHES J , SHARMA P , PETTIT J ,et al. SDN and OpenFlow evolution:a standards perspective[J]. Computer, 2014,47(11): 22-29.
[2]	KU?NIAR M , PERE?íNI P , KOSTI? D ,et al. Methodology,measurement and analysis of flow table update characteristics in hardware OpenFlow switches[J]. Computer Networks, 2018,4(11): 5-16.
[3]	吴琼 . 基于 SDN 的服务链的研究与实现[D]. 成都:西南交通大学, 2017.
	WU Q . Research and implementation of service chain based on SDN[D]. Chengdu:Southwest Jiaotong University, 2017.
[4]	周桥 . 基于SDNFV的服务功能链部署优化技术研究[D]. 郑州:信息工程大学, 2017.
	ZHOU Q . Research on service function chain deployment optimization technology based on SDN[D]. Zhengzhou:Information Engineering University, 2017.
[5]	PORRAS P , SHIN S , YEGNESWARAN V ,et al. A security enforcement kernel for OpenFlow networks[C]// Proceedings of the HotSDN Workshop at SIG-COMM. New York:ACM Press, 2012: 121-126.
[6]	CHEUNG S , FONG M , PORRAS P ,et al. Securing the software-defined network control layer[J]. 2015:
[7]	KAUR R , SINGH A , SINGH S ,et al. Security of software defined networks:taxonomic modeling,key components and open research area[C]// Proceedings of International Conference on Electrical,Electronics,and Optimization Techniques (ICEEOT). Piscataway:IEEE Press, 2016.
[8]	SONCHACK J , AVIV A J , KELLER E ,et al. POSTER:OFX:enabling OpenFlow extensions for switch-level security applications[C]// Proceedings of ACM SIGSAC Conference on Computer＆ Communications Security. New York:ACM Press, 2015.
[9]	MIN J X . Research on mimic defense in cyberspace[J]. Journal of Information Security, 2016,1(4): 1-10.
[10]	GUO W B , LI F . Research on Web application security vulnerability scanning technology[J]. Information Communications, 2017(12): 123-124.
[11]	SHI L Y , LI Y , MA M F . New progress in honeypot technology research[J]. Journal of Electronics ＆ Information Technology, 2019,41(2): 249-259.
[12]	MA H L , YI P , JIANG Y K ,et al. Mimic defense architecture of router based on dynamic heterogeneous redundant algorithm[J]. Journal of Information Security, 2017,2(1): 29-42.
[13]	仝青, 张铮, 张为华 ,等. 拟态防御Web服务器设计与实现[J]. 软件学报, 2017,28(4): 883-897.
	TONG Q , ZHANG Z , ZHANG W H ,et al. Design and implementation of mimic defense Web server[J]. Journal of Software, 2017,28(4): 883-897
[14]	URGO M , VANCZA J . A branch-and-bound approach for the single machine maximum lateness stochastic scheduling problem to minimize the value-at-risk[J]. Flexible Services and Manufacturing Journal, 2019(31): 472-496.
[15]	QIU D H , LI H , SUN J L . Measuring software similarity based on structure and property of class diagram[C]// Proceedings of Sixth International Conference on Advanced Computational Intelligence.[S.l.:s.n]. 2013: 75-80.
[16]	WANG Z P , HU H C , CHENG G Z . A DNS framework design based on mimic security defense[J]. Electronic Journal, 2017,45(11): 6-9.
[17]	胡腾, 李观文, 周华春 . 面向服务的数据中心安全框架[J]. 电信科学, 2018,34(1): 8-16.
	HU T , LI G W , ZHOU H C . Service-oriented security framework for datacenter networks[J]. Telecommunications Science, 2018,34(1): 8-16.

控制器	代码量	已知漏洞
Floodlight	约18万行	拓扑欺骗漏洞
OpenDaylight	约80万行	XXE 漏洞、Netdump漏洞
ONOS 1.11.0版	约110万行	Root缺陷漏洞、DoS漏洞
ONIX	非开源控制器，未知	KYE漏洞

数学符号	含义
E_p	执行体池中所有执行体集合
E_m	选中执行的执行体集
E_i	第i个执行体
status	执行体状态
σ	执行体的异构度
σ*	执行体集的异构度
μ	安全防御系数
θ( )	调度对象函数
U	执行体输出结果分类集合
m( )	调度个数函数

一种基于拟态防御的差异化反馈调度判决算法

A differential feedback scheduling decision algorithm based on mimic defense

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 9

参考文献 17

相关文章 15

Metrics

推荐阅读 0

[1]	周胜利, 蒋可怡, 徐博, 徐睿, 张熙康, 赵泉喆, 徐阳东. 面向电信网络诈骗治理的网络安全课程构建效能评估研究[J]. 电信科学, 2023, 39(6): 122-128.
[2]	张乐, 马洪源. 运营商网络边缘云安全实践[J]. 电信科学, 2023, 39(4): 165-172.
[3]	陈伟雄, 杨晓晨, 春增军, 李若兰, 张华. 电力企业网络安全威胁情报管理体系的研究与实践[J]. 电信科学, 2022, 38(7): 184-189.
[4]	李传煌, 唐晶晶, 陈泱婷, 雷睿, 陈超, 王伟明. 基于拟态防御架构的服务功能链执行体动态调度方法[J]. 电信科学, 2022, 38(4): 101-112.
[5]	刘亚天, 呼博文, 陈茂飞, 刘东鑫. 5GC安全态势感知系统研究[J]. 电信科学, 2022, 38(11): 73-85.
[6]	张汝云, 李合元, 李顺斌. 有限异构资源条件下的工业控制拟态调度算法[J]. 电信科学, 2021, 37(3): 57-65.
[7]	顾玥, 李丹, 高凯辉. 基于机器学习和深度学习的网络流量分类研究[J]. 电信科学, 2021, 37(3): 105-113.
[8]	陈利跃,孙歆,成天晟,吴春明,陈双喜. 面向Web隐藏后门技术的防御[J]. 电信科学, 2020, 36(5): 39-46.
[9]	秦俊宁,韩嘉佳,周升,吴春明,陈双喜,赵若琰,张江瑜. 基于异构冗余架构的拟态防御建模技术[J]. 电信科学, 2020, 36(5): 31-38.
[10]	李玉峰,陆肖元,曹晨红,李江涛,朱泓艺,孟楠. 智能网联汽车网络安全浅析[J]. 电信科学, 2020, 36(4): 36-45.
[11]	杨志强,粟栗,齐旻鹏,杨波. 5G安全技术与标准[J]. 电信科学, 2020, 36(12): 1-19.
[12]	何国锋. 零信任架构在5G云网中应用防护的研究[J]. 电信科学, 2020, 36(12): 123-132.
[13]	谢萍,刘孝颂. 基于区块链的SDN物联网部署安全[J]. 电信科学, 2020, 36(12): 139-146.
[14]	肖芫莹,游耀东,向黎希. 代码审计系统的误报率成因和优化[J]. 电信科学, 2020, 36(12): 155-162.
[15]	余航,王帅,金华敏. 基于RASP的Web安全检测方法[J]. 电信科学, 2020, 36(11): 113-120.