首页 期刊 网络与信息安全学报 基于贝叶斯-斯坦科尔伯格博弈的SDN安全控制平面模型 【正文】

基于贝叶斯-斯坦科尔伯格博弈的SDN安全控制平面模型

作者:卢振平; 陈福才; 程国振 国家数字交换系统工程技术研究中心; 河南郑州450002
软件定义网络   网络安全   控制器  

摘要:提出一种基于动态异构冗余的安全控制平面,通过动态地变换异构的控制器以增加攻击者的难度。首先,提出基于贝叶斯-斯坦科尔伯格博弈模型的控制器动态调度方法,将攻击者和防御者作为博弈参与双方,求得均衡解,进而指导调度策略;其次,引入一种自清洗机制,与博弈策略结合形成闭环的防御机制,进一步地提高了控制层的安全增益;最后,实验定量地描述了基于该博弈策略的安全控制层相比与传统部署单个控制器以及采用随机策略调度控制器的收益增益,并且自清洗机制能够使控制平面一直处于较高的安全水平。

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

学术咨询 免费咨询 杂志订阅