计算机应用

作者：何赞园, 王凯, 牛犇, 游伟, 汤红波

单位：国家数字交换系统工程技术研究中心, 郑州 450002

关键词：网络切片,安全威胁,迁移,同驻攻击

基金：国家重点研发计划项目（2016YFB0801605）；国家自然科学基金创新研究群体项目（61521003）。

随着虚拟化技术的发展，同驻攻击成为窃取用户敏感信息的重要攻击手段。针对现有虚拟机动态迁移方法对同驻攻击反应的滞后性，在5G网络切片背景下，提出了一种基于安全威胁预测的虚拟网络功能迁移策略。首先，通过隐马尔可夫模型（HMM）对网络切片运行安全进行建模，利用多源异构数据信息对网络安全威胁进行威胁预测；然后，根据安全预测结果，采用相应的虚拟网络功能迁移策略迁移以使迁移开销最小。仿真实验结果表明:利用HMM能对安全威胁进行有效的预测，同时该迁移策略能够有效减少迁移开销与信息泄漏时间，具有较好的同驻攻击防御效果。

来源：2019年第2期

《计算机应用》期刊编辑部

查看计算机应用杂志2019年第2期