基于自适应遗传算法的微服务移动目标防御策略

摘要：

微服务架构因具有灵活、可扩展等特性,能够有效地提高软件的敏捷性,成为目前云中应用交付最主流的方法.然而,微服务化拆分使得应用的攻击面呈爆炸式增长,给以"要地防御"为核心的移动目标防御策略设计带来了巨大的挑战.针对该问题,提出了一种基于自适应遗传算法(AGA)的微服务移动目标防御策略,即动态轮换策略(DRS).首先,基于微服务的特点,对攻击者的攻击路径进行分析;然后,提出微服务攻击图模型来形式化各种攻击场景,并对移动目标防御策略的安全增益和防御回报率进行定量分析;最后使用AGA求解移动目标防御的最优安全配置,即微服务的最优动态轮换周期.实验表明DRS具有可扩展性,相比统一配置策略、DSEOM以及随机配置策略,其防御回报率分别提高了17.25％,41.01％和222.88％.

关键词：云计算、微服务、自适应遗传算法、移动目标防御

所属期刊栏目：50

分类号：TP393(计算技术、计算机技术)

在线出版日期：2023-09-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：82-89