基于深度确定性策略梯度的随机路由防御方法

作者：徐潇雨; 胡浩^*; 张红旗; 刘玉岭

来源：通信学报, 2021, 42(06): 41-51.

• 随机路由
• 深度确定性策略梯度
• 窃听攻击
• 移动目标防御

针对现有随机路由防御方法对数据流拆分粒度过粗、对合法的服务质量(QoS)保障效果不佳、对抗窃听攻击的安全性有待提升等问题,提出一种基于深度确定性策略梯度(DDPG)的随机路由防御方法。通过带内网络遥测(INT)技术实时监测并获取网络状态;通过DDPG方法生成兼顾安全性和QoS需求的随机路由方案;通过P4框架下的可编程交换机执行随机路由方案,实现了数据包级粒度的随机路由防御。实验表明,与其他典型的随机路由方法相比,所提方法在对抗窃听攻击中的安全性和对网络整体QoS的保障效果均有提升。

• 单位
  信息工程大学; 中国科学院信息工程研究所