-
题名FAWA:一种异构执行体的负反馈动态调度算法
被引量:5
- 1
-
-
作者
杨林
王永杰
张俊
-
机构
国防科技大学电子对抗学院
安徽省网络空间安全态势感知与评估重点实验室
-
出处
《计算机科学》
CSCD
北大核心
2021年第8期284-290,共7页
-
基金
国家自然科学基金(61802422)。
-
文摘
拟态防御作为一种新提出的网络防御方法,其不可预测的特性使其具有出色的防御效果。异构执行体是拟态防御中由各类防御策略构成的异构部件,拟态防御机制通过对异构执行体的动态调度来获得防御的动态性。传统的调度方法具有一定的局限性,针对这些局限性,综合考虑防御的全面性和历史防御成功率信息,提出了一种新的具有负反馈能力的动态调度算法FAWA,并设计了仿真碰撞实验来模拟网络攻防过程,并与其他调度方法的防御效果作对比。实验结果表明,在攻击方随机装载攻击载荷的场景下,FAWA算法的调度效果始终优于其他算法,能够很好地提高防御成功率;在攻击方同样采取负反馈装载的场景下,FAWA算法的调度效果优于完全随机算法、CRA算法和一些改进的动态人工加权算法,但弱于先进先出算法FIFO。另外,仿真实验通过对比攻击方两种载荷装载场景发现,在随机装载场景下,防御方的防御成功率更低,表明此时攻击方的成功率反而优于负反馈装载场景,这一结论说明攻击方也需要在网络攻防博弈中具备随机性和不可预测性,而不应被过度干扰和调整。
-
关键词
拟态防御
动态调度策略
异构执行体
负反馈调度
仿真
-
Keywords
Mimic defense
Dynamic scheduling strategy
Heterogeneous executor
Negative feedback scheduling
Simulation
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-