刘勤让，林森杰，顾泽宇



面向拟态安全防御的异构功能等价体调度算法

刘勤让，林森杰，顾泽宇

（国家数字交换系统工程技术研究中心，河南 郑州 450001）

拟态安全防御的一个关键环节是异构功能等价体的调度，现有的调度策略缺乏对冗余体间相似度的考虑，且调度算法较为单一。基于此，提出了一种兼顾动态性和可靠性的异构功能等价体调度算法——随机种子最小相似度算法，首先随机确定种子冗余体，然后再根据相似度指标选择整体相似度最小的最终调度方案。理论分析和仿真实验表明，该算法的调度周期远高于最长相异性距离算法，而失效率远低于随机调度算法，在动态性和可靠性之间达到了较好的平衡。

拟态安全防御；异构冗余调度；相似度；随机种子

1 引言

随着网络设备和服务的不断发展和普及，人们对网络空间的依赖性越来越强，而网络安全的重要性也越发凸显。传统的网络空间领域中，完成特定服务功能的设备和装置（包括软硬件）对外表征的属性是静态的、确定的，且与其内在结构之间存在强相关的对应关系，攻击者通过对其表征内容的收集与分析，可以在一定程度上掌握有关设备和装置内部的具体信息，并可能发现可利用的漏洞或缺陷。另一方面，攻防双方的不对称性导致防御方十分被动，且需要为防御未知的、不确定的攻击行为付出高昂的代价。

拟态防御作为一种转变网络安全格局的新思想，通过构建动态异构冗余的系统架构和运行机制实现针对特定系统漏洞或后门的入侵容忍[1-3]。……