计算机工程

作者：武兆琪, 张帆, 郭威, 卫今, 谢光伟

单位：1. 国家数字交换系统工程技术研究中心, 郑州 450001;2. 复旦大学 a. 计算机科学技术学院;b. 大数据试验场研究院, 上海 200433

关键词：拟态防御,异构冗余,裁决器,异构度,表决算法

基金：国家自然科学基金面上项目"网络空间拟态安全异构冗余机制研究"（61572520）；国家自然科学基金创新研究群体项目"网络空间拟态防御基础理论研究"（61521003）；上海市信息化发展专项资金（大数据发展）项目"拟态大数据一体机研制"（201701046）。

网络空间拟态防御技术通过构建动态异构冗余的系统架构来提高系统的安全性能，而裁决器的表决机制是防御链中的关键步骤，直接影响拟态系统的安全性和效率。针对拟态表决环节的任务特性，对一致表决算法进行改进，设计基于执行体异构度的拟态裁决优化方法。结合拟态防御系统的异构特性，在选择执行体表决输出时引入执行体间的异构度作为决策因素，同时综合考虑执行体数目和历史记录信息，使表决算法更适用于拟态架构面临的威胁场景。实验结果表明，与一致表决算法相比，该算法能够显著提高拟态系统的安全性能，有效规避共模逃逸的风险。

来源：2020年第5期

《计算机工程》期刊编辑部

查看计算机工程杂志2020年第5期