文献类型：期刊文章

作　　者：丁绍虎[1] 谢记超[1] 张鹏[1] 普黎明[1] 谷允捷[1]

DING Shaohu;XIE Jichao;ZHANG Peng;PU Liming;GU Yunjie(Institute of Information Technology,Information Engineering University,Zhengzhou 450002,China)

机构地区：[1]信息工程大学信息技术研究所,河南 郑州 450002

出　　处：《通信学报》

基　　金：国家自然科学基金资助项目(No.61802429,No.61872382,No.61521003);国家重点研发计划基金资助项目(No.2017YFB0803201,No.2017YFB0803204)。

年　　份：2020

卷　　号：41

期　　号：4

起止页码：102-113

语　　种：中文

收录情况：BDHX、BDHX2017、CSCD、CSCD2019_2020、EI、JST、PROQUEST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：针对传统动态迁移方法在应对侧信道攻击问题时存在迁移节点多、迁移频率高、迁移后服务功能链路径过长的问题,提出了一种基于风险感知的关键虚拟网络功能动态迁移方法。所提方法仅对含隐私信息的关键虚拟网络功能进行迁移,以减少迁移节点数量;结合侧信道攻击检测系统,对遭受攻击的关键虚拟网络功能执行触发式迁移,同时依据侧信道信息泄露模型对关键虚拟网络功能进行定期式迁移;采用基于逼近理想解排序的多属性节点排序方法选择迁移目的服务器,以避免迁移后路径过长。实验结果表明,所提方法在达到相同的侧信道攻击防御性能的情况下,具有更低的节点迁移数量与迁移频率,同时有效避免了迁移后服务功能链路径过长问题。

关 键 词：服务功能链  虚拟网络功能  侧信道攻击 动态迁移  多属性节点排序  

分 类 号：TP393]