网络服务DDoS攻击主动防御框架

摘要：

为高效保护在线网络服务,提出一种基于动目标防御的主动防御框架,其通过周期性地重组网络服务系统中接入用户和反向代理服务器之间的网络连接来保证系统的安全性,这就是所谓的"洗牌".通过这种方式,恶意用户难以对系统进行分布式拒绝服务(DDoS)攻击,但动目标防御也带来了巨大的资源消耗,阻碍了其大规模的应用与推广.为解决上述问题,提出一种面向在线网络服务DDoS攻击的智能化主动防御框架DQ-MOTAG,将深度强化学习与动目标防御进行结合.设计一个算法生成每个洗牌周期的最优持续时间,指导后续的洗牌过程.进行一系列实验验证DQ-MOTAG与现有方法相比,在防御性能、误封率和网络源消耗等方面具有明显的优越性.

关键词：动目标防御;深度强化学习;自适应策略;DDoS攻击;在线网络服务

所属期刊栏目：42

分类号：TP393(计算技术、计算机技术)

在线出版日期：2021-11-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：2770-2775