空军工程大学学报

作者：秦振翔,马润年

单位：空军工程大学信息与导航学院，西安，710077\

关键词：虚拟服务器;攻击面数学期望;系统漏洞评估;模糊控制器;最大暴露时间

基金：国家自然科学基金（61573017）

针对动态防御平台中的服务器最大可暴露时间难以确定的问题，利用模糊控制相关理论与技术，设计了可以确定虚拟服务器最大可暴露时间的模糊控制器，在保证系统安全的前提下，实现跳变引起的防御成本最小化。假设防御者清楚状态攻击面，且攻击者不能在某个时间段内完成攻破。首先从平台层移动目标防御原理入手，计量出系统攻击面的数学期望，再对各虚拟服务器的系统漏洞进行定量分析，并将此2个指标作为模糊控制器的输入，在保证系统安全的状况下，最后计算虚拟服务器的最大可暴露时间，为切换虚拟服务器过程中确定时间点提供了重要的参考依据。

来源：2020年第5期

《空军工程大学学报》期刊编辑部

查看空军工程大学学报杂志2020年第5期