云原生环境下基于移动目标防御的ReDoS防御方法

摘要： 针对云原生环境中正则表达式拒绝服务(ReDoS)攻击的防御方式存在效率低、无法进行主动防御的问题，提出了基于移动目标防御(MTD)技术的ReDoS攻击防御方法。首先基于云原生环境下的微服务应用特点，对攻防双方的行为进行了分析；其次，基于Kuberneters设计了基于MTD的防御系统，并提出基于拓扑信息和请求到达速率的动态和静态的多维微服务权重指标、基于排队论的服务效率判断指标... （共8页）