面向云环境内部DDoS攻击检测的博弈论优化

来源：计算机研究与发展杂志2015年第8期北京时间：

作者：王一川,马建峰,卢笛,张留美,孟宪佳,

摘要：结合传统基于虚拟机内省(virtualmachineintrospection-based,VMI)和基于网络(network-based)入侵检测系统(intrusiondetectionsystem,IDS)的特点，提出一种部署在云服务器集群内部的协同入侵检测系统(virtualmachineintrospection&network-basedIDS,VMI-N-IDS)来抵御云环境内部分布式拒绝服务攻击(distributeddenialofservice,DDoS)攻击威胁，比如“云滴冻结”攻击.将入侵检测系统和攻击者看作是博弈的双方，提出一种针对云服务器集群内部DDoS攻击与检测的博弈论模型；分别给出博弈双方的效用函数，并证明了该模型子博弈精炼纳什均衡；给出了权衡误报率和恶意软件规模控制的最佳防御策略，解决了动态调整云环境内部入侵检测策略的问题.实验表明，VMI-N-IDS能够有效抵御云环境内部DDoS攻击威胁.

关键词：云计算, 网络安全, 入侵检测, DDoS攻击, 博弈论,