分类： 计算机科学 >> 计算机科学的集成理论 提交时间： 2018-05-20 合作期刊: 《计算机应用研究》
摘要： 随着入侵的推进入侵者掌握的信息会逐步增加，依据新信息入侵者会找到更好的入侵路径并作出调整。为了使防御方能准确预测入侵路径，首先基于超图理论建立动态防御图并提出动态防御图更新方法，对入侵者的信息更新进行预测；然后建立不完全信息多阶段博弈模型对不同阶段入侵者的入侵路径调整进行预测；最后设计基于博弈的动态防御图路径预测算法，对完整的入侵路径进行预测。实验给出对入侵路径进行预测的典型实例，对实例结果的分析说明了模型的合理性与准确性。
分类： 计算机科学 >> 计算机科学的集成理论 提交时间： 2018-05-18 合作期刊: 《计算机应用研究》
摘要： 安全服务链中的虚拟网络功能（virtual network function，VNF）将传统网络安全功能与硬件设备解耦，使得服务功能的部署更具动态性和可扩展性。然而，VNF向节点的合理分配以及节点上VNF的高效调度问题仍亟待解决。为此，基于软件定义网络（software defined network，SDN）和网络功能虚拟化（network function virtualization，NFV）环境，提出基于优化算法的解决方案。首先，对资源分配与调度问题进行举例并形式化定义问题的优化目标；其次，提出基于贪心算法的资源分配方案和基于混合蜂群算法的资源调度方案，统一协调解决VNF的资源分配与调度问题。最后，设计仿真实验，验证所提算法的时间复杂性和在总资源成本和总服务收益方面的提升；同时，对比混合蜂群算法和传统蜂群算法，结果显示前者具有更快的收敛速度。
分类： 计算机科学 >> 计算机科学的集成理论 提交时间： 2018-04-12 合作期刊: 《计算机应用研究》
摘要： 针对新型链路泛洪攻击，提出一种基于Renyi熵的Openflow信道链路泛洪攻击主动防御方法。运用Renyi熵分析攻击者在构建Openflow信道Linkmap过程中产生的ICMP超时报文数量变化。一旦出现攻击前兆由流量监控服务器向控制器发出攻击预警，控制器启动交换机-控制器连接迁移机制，将交换机迁移至新的控制器下并使用新的Openflow信道与之通信。实验证明，主动防御方法能有效避免控制器与交换机之间通信链路受到链路泛洪攻击的影响，确保控制器和交换机能持续交互提供网络服务，增强了SDN网络的健壮性。
点击量
通过
点击量
下载量
评论
