引入亚群策略的黏菌算法在网络攻击防御策略选择中的研究.pdfVIP

引入亚群策略的黏菌算法在网络攻击防御策略

选择中的研究

摘要

互联网技术的发展给人们带来便利的同时也伴随着网络安全问题，为维护安全的网

络环境，众学者为防御网络攻击进行了深入研究。在实际情况下，网络的攻击方式是多

样的，受保护对象可能同时遭遇多种攻击，采用单一防御技术对于特定类型的攻击有着

较好的防御效果，但无法应对其他类型的网络攻击。因此，防御者需要综合采取多种防

御技术，但防御者所花费的代价也会增长。然而，真实环境中系统的可用资源总是有限

的，防御者需在有限的资源下从众多防御技术中选择出能够应对多种网络攻击的技术。

为解决此问题，已有研究将防御策略选择视为一个优化问题，常用智能算法进行解决，

但是使用的算法在处理复杂多变的场景时存在局限性。因此本文提出一种引入亚群策略

的黏菌算法，利用其良好的寻优能力进行防御策略的选择，并对已有的防御策略选择方

法进行改进。主要工作如下：

(1)现有防御策略选择方法在寻优能力方面存在不足，针对该问题，本文提出一种

引入亚群策略的黏菌算法，增强在进行防御策略选择时的寻优能力。该算法引入亚群更

新策略，将初始种群随机分为两个亚群，分别执行黏菌算法和克隆选择算法，并且在规

定的间隔时间共享优秀种群信息；提出一种曲线收敛策略调节个体向其他地方搜索的能

力，提高算法向最优值收敛的速度；在黏菌算法的个体更新阶段引入切线飞行策略进行

改进，增强算法跳出局部最优的能力。

(2)现有的防御策略选择方法在对攻防技术的实施代价进行评估时认为影响代价的

各指标之间是相互独立的，不符合实际情况。并且现有方法只考虑从移动目标防御技术

中的突变元素进行选择，考虑的技术种类单一。针对这些问题，本文提出一种基于改进

黏菌算法的混合防御策略选择方法。首先，重新划分影响攻防技术实施代价的指标并分

析指标间可能存在的相关性，利用网络分析法计算指标权重。其次，将传统防御技术加

入到防御策略选择中，综合考虑突变元素与传统防御技术。最后，对评价函数进行改进

以更好符合实际情况。

(3)为验证改进黏菌算法在优化问题上的有效性，在9个基准测试函数和5个固定

维度测试函数上进行测试，与改进的黏菌算法等智能算法进行对比，并进行Wilcoxon秩

和检验。实验结果表明本文算法在收敛速度及求解精度方面都有较大的提升，验证了其

良好的优化能力。

(4)为验证改进黏菌算法在防御策略选择中应用的有效性，本文对攻防参数进行量

化，并与其他防御策略选择方法进行对比，实验结果表明本文方法在选择速度与取得的

防御回报方面有较大的提升。

(5)为验证利用本文所提出的防御策略选择方法得到的防御策略在实际网络环境中

应对网络攻击的防御有效性，利用Mininet构建仿真网络，对目标主机同时实施扫描攻

击和DDoS攻击以模拟多攻击环境，并部署相应的防御策略，实验结果表明所部署的防

御策略能够有效防御这两种网络攻击。

【关键词】：防御策略；智能算法；黏菌算法；网络分析法；

ResearchontheSelectionofNetworkAttack

DefenseStrategyusingSlimeMoldAlgorithm

withSubgroupStrategy

Abstract

ThedevelopmentofInternettechnologybringsconveniencetopeople,butalsocomes

withtheproblemofnetworksecurity.Inordertomaintainasafenetworkenvironment,scholars

haveconductedin-depthresearchondefenseagainstnetworkattacks.Inactualsituations,the

networkattackmodeisdiverse,andtheprotectedobjectmayencountermultipleattacksatthe

sametime.Thesingledefensetech