论文部分内容阅读
针对软件定义网络（SDN）网络控制器流规则篡改攻击等单点脆弱性威胁，传统安全解决方案如备份、容错机制等存在被动防御缺陷，无法从根本上解决控制层安全问题。结合目前移动目标防御、网络空间拟态防御等主动防御技术研究现状，提出一种基于异构冗余结构的动态安全调度机制。建立控制器执行体与调度体调度模型，根据系统攻击异常、异构度等指标，以安全性为原则设计动态调度策略；同时考虑系统负载因素，通过设计调度算法LA-SSA将调度问题转化为动态双目标优化问题，以实现优化的调度方案。仿真结果表明，对比静态结构，动态调度机制在累积