Your Location:
Home >
Browse articles >
面向破坏攻击路径的服务功能链动态信任部署方法
常规文章 | Updated:2026-01-12
    • 面向破坏攻击路径的服务功能链动态信任部署方法

    • Dynamic trust-based service function chain deployment method for disrupting attack chains

    • 在云安全领域,通过组合虚拟网络功能(VNF)并根据其安全属性分配资源来增强服务功能链(SFC)的安全性至关重要。专家提出了一种创新的分层信任模型,用于评估由漏洞相关性引起的网络实体之间的差异化可信度。基于可信度评估,SFC组成阶段VNF组合的虚拟信任和SFC放置阶段物理节点(PN)选择的物理信任都被认为会尽可能地破坏SFC中的攻击链。安全意识和成本效益的SFC组合和放置(SCSCP)问题被表述为NP难的整数线性规划(ILP)问题。提出了联合信任和成本全局优化(JTCGO)算法,用于动态更新可信度并全局找到SFC部署解决方案,包括VNF组合方案和PN选择方案。仿真结果表明,我们提出的算法可以为请求提供最佳的SFC部署解决方案,并以可控的成本保证SFC的可信度,从而在复杂的安全环境中保护SFC免受网络攻击。
    • Frontiers of Information Technology & Electronic Engineering   2025年26卷第12期 页码:2550-2568
    • DOI:10.1631/FITEE.2500218    

      中图分类号: TP393
    • 收稿:2025-04-17

      修回:2025-10-15

      网络出版:2025-12-02

      纸质出版:2025-12

    Scan QR Code

  • 周德强, 季新生, 游伟, 等. 面向破坏攻击路径的服务功能链动态信任部署方法[J]. Frontiers of Information Technology & Electronic Engineering, 2025,26(12):2550-2568. DOI: 10.1631/FITEE.2500218.

    Deqiang ZHOU, Xinsheng JI, Wei YOU, et al. Dynamic trust-based service function chain deployment method for disrupting attack chains[J]. Frontiers of Information Technology & Electronic Engineering, 2025, 26(12): 2550-2568. DOI: 10.1631/FITEE.2500218.

  •  
  •  

0

浏览量

0

Downloads

0

CSCD

>
文章被引用时,请邮件提醒。
Submit
工具集
下载
参考文献导出
分享
收藏
添加至我的专辑

相关文章

暂无数据

相关作者

暂无数据

相关机构

暂无数据
0