面向拟态防御理论构造Web网关的安全调度算法

作者：高岩; 资郴琛; 冯**; 顾青

来源：小型微型计算机系统, 2021, 42(09): 1913-1919.

• 拟态防御
• 调度算法
• 异构度
• 安全度

在网络空间拟态防御理论中,通过调度策略的动态性和随机性,可以增加攻击的时间成本和技术成本,减少漏洞的持续性暴露,进而保障系统安全.现有的调度算法缺乏对执行体自身的安全性考量,另外,采用的异构度量化标准缺乏对整体性考虑,会造成量化不合乎实际的情况出现.基于此,本文引入对执行体安全度和异构度考量,提出一种基于最大安全度和异构度的随机种子调度算法.首先,随机选择执行体种子,然后根据安全度指标以及异构度指标选择综合考量最大的调度方案作为最终的调度方案.实验证明,该算法调度周期接近随机调度算法的一半,具有较好动态性,且调度周期的稳定性比随机调度算法更好,其安全度指标与异构度指标也比随机调度算法更高.

• 单位
  河南理工大学; 普华诚信信息技术有限公司