云原生環(huán)境下基于移動(dòng)目標(biāo)防御的ReDoS防御方法

摘要： 針對(duì)云原生環(huán)境中正則表達(dá)式拒絕服務(wù)(ReDoS)攻擊的防御方式存在效率低、無(wú)法進(jìn)行主動(dòng)防御的問(wèn)題，提出了基于移動(dòng)目標(biāo)防御(MTD)技術(shù)的ReDoS攻擊防御方法。首先基于云原生環(huán)境下的微服務(wù)應(yīng)用特點(diǎn)，對(duì)攻防雙方的行為進(jìn)行了分析；其次，基于Kuberneters設(shè)計(jì)了基于MTD的防御系統(tǒng)，并提出基于拓?fù)湫畔⒑驼?qǐng)求到達(dá)速率的動(dòng)態(tài)和靜態(tài)的多維微服務(wù)權(quán)重指標(biāo)、基于排隊(duì)論的服務(wù)效率判斷指標(biāo)...