文献类型：期刊文章

作　　者：柴新忠[1] 李凯[2] 龚梦瑶[2] 赵原[1]

CHAI Xin-zhong;LI Kai;GONG Meng-yao;ZHAO Yuan(Infrastructure System Department,Shanghai Zhongchuan NERC-SDT Limited Company,Shanghai 200235,China;Military Ship Department 2,Marine Design and Research Institute of China,Shanghai 200021,China)

机构地区：[1]上海中船船舶设计技术国家工程研究中心有限公司基础设施部,上海200235 [2]中国船舶及海洋工程设计研究院军船二部,上海200021

出　　处：《计算机工程与设计》

年　　份：2021

卷　　号：42

期　　号：10

起止页码：2770-2775

语　　种：中文

收录情况：BDHX、BDHX2020、IC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：为高效保护在线网络服务,提出一种基于动目标防御的主动防御框架,其通过周期性地重组网络服务系统中接入用户和反向代理服务器之间的网络连接来保证系统的安全性,这就是所谓的“洗牌”。通过这种方式,恶意用户难以对系统进行分布式拒绝服务(DDoS)攻击,但动目标防御也带来了巨大的资源消耗,阻碍了其大规模的应用与推广。为解决上述问题,提出一种面向在线网络服务DDoS攻击的智能化主动防御框架DQ-MOTAG,将深度强化学习与动目标防御进行结合。设计一个算法生成每个洗牌周期的最优持续时间,指导后续的洗牌过程。进行一系列实验验证DQ-MOTAG与现有方法相比,在防御性能、误封率和网络源消耗等方面具有明显的优越性。

关 键 词：动目标防御  深度强化学习  自适应策略 DDOS攻击 在线网络服务  

分 类 号：TP393]