计算机工程

作者：张青青, 汤红波, 游伟, 普黎明

单位：中国人民解放军战略支援部队信息工程大学 国家数字交换系统工程技术研究中心, 郑州 450002

关键词：网络功能虚拟化,拟态防御,动态调度,演化博弈,裁决机制

基金：国家自然科学基金（61941114，61521003，61801515）。

构建网络功能虚拟化（NFV）拟态防御架构能够打破防御滞后于攻击的攻防不对等格局，其中动态调度策略是关键实现技术。然而，现有拟态防御架构中的动态调度策略大多根据执行体自身固有的特点进行调度，没有进一步利用裁决机制对异常执行体的定位感知能力做优化调整。通过引入演化博弈理论，设计一种新的NFV拟态防御架构动态调度策略。在NFV拟态防御架构中增加一个分析器，用于对历史裁决信息进行分析研究。根据分析器中得到的反馈信息，从攻防双方的有限理性出发构建多状态动态调度演化博弈模型，并采用复制动态方程求解该博弈模型的演化均衡策略，利用李雅普诺夫间接法对均衡策略进行稳定性分析，提出基于演化博弈的动态调度策略选取算法。仿真结果表明，该策略能够利用裁决机制对异常执行体的定位感知能力，通过深入分析研究和不断调整优化选择具有适应性和针对性的调度策略，有效提升系统的安全收益和防御效能。

来源：2022年第4期

《计算机工程》期刊编辑部

查看计算机工程杂志2022年第4期