基于演化博弈的Serverless移动目标防御决策方法
Moving Target Defense Decision Method Based on Evolutionary Game in Serverless Computing作者机构:信息工程大学河南郑州450001 紫金山实验室江苏南京210023
出 版 物:《信息工程大学学报》 (Journal of Information Engineering University)
年 卷 期:2024年第25卷第2期
页 面:205-212页
学科分类:12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
基 金:国家自然科学基金资助项目(62072467) 国家重点研发计划资助项目(2021YFB1006200,2021YFB1006201)
主 题:无服务器 移动目标防御 演化博弈 Q-Learning复制动态方程
摘 要:“无服务器(Serverless)是一种新型计算范式,具有轻量、敏捷的特点,由于其架构的特殊性,导致在原有云安全问题的基础上又引入一些新的安全威胁。针对在未知攻防场景下难以准确选择最优化防御策略的问题,从虚拟化层和应用层两个方面根据移动目标防御(Moving Target Defense,MTD)多样化的思想提出防御策略。将具有玻尔兹曼探索的Q-Learning算法与复制动态方程结合,从有限理性的角度出发构建具有探索机制的演化博弈模型,使防御者在反复的攻防对抗中不断进行试错—探索—实施,最终获得最优化防御策略,获取最大收益。实验表明,引入探索机制的演化博弈模型具有可预测性,且演化博弈均衡点具有较强的稳定性。