基于移动目标防御信号博弈的容器迁移策略

摘要：

容器作为虚拟机的轻量级替代产品,以其灵活、高效的特点促进了云计算的发展,但同时也面临着同驻攻击、逃逸攻击等安全威胁.针对云环境中的容器安全威胁,构建了基于移动目标防御的信号博弈模型,并提出了多阶段最优防御策略求解算法,通过博弈模型和求解算法选取最优策略,同时通过容器调度方法对容器进行调度,可以增强容器安全性.仿真实验结果表明,提出的迁移策略获取的防御收益相较于Kubernetes自带迁移策略提升了 3.6倍,同时容器同驻率降低了 79.62％,对现实容器云环境下的防御策略选取和安全性增强具有一定的借鉴意义.

关键词：容器云、移动目标防御、信号博弈、容器调度、容器安全

所属期刊栏目：40

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金;国家重点研发计划

在线出版日期：2023-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：890-897