机构名称：
¥ 1.0
摘要 - 网络攻击数量不断增加，对数字基础设施构成了极大的威胁。定义和部署准确的对策是具有挑战性的，因为（1）随着时间的推移，威胁的种类及其可能的演变，以及（2）需要尽快执行它们，尤其是对于快速传播攻击。基于意图的网络（IBN）代表有前途的安全管理解决方案，尤其是通过对反应意图的规范，节省时间并避免使用易于错误的任务来减少攻击。然而，大多数当前的IBN解决方案都依赖于执行时间消耗操作的集中式建筑，这使得它们不适合及时部署对策，尤其是在快速传播攻击扩散大规模系统的情况下。作为在支持可伸缩性的同时缩短反应时间的解决方案，我们首先将快速的微服务技术（例如Unikernels）视为作为策略执行点（PEP）的安全函数的基板。第二，我们建议使这些PEP的机会主义同步至少部分但自主地反对以分散的方式对待持续的攻击。这种解决方案提出了与总体强制反应政策的一致性和性能相关的挑战。本文介绍了博士学位的早期阶段，概述了在IBN安全框架中使用微服务的opporitiants同步利用分散反应所需的具体挑战，局限性和研究。索引术语 - 分节性缓解，反应政策，IBN，微服务，机会主义同步
通过机会同步微服务
主要关键词
相关文件推荐
