解决软件定义网络中的动态控制器调度问题

控制器漏洞使恶意攻击者可以破坏或劫持软件定义的网络。 传统上，它是控制平面和数据平面之间的静态映射。 对手有足够的时间利用控制器的漏洞并明智地发起攻击。 我们倾向于认为，动态更改此类静态映射是缓解此问题的一种有前途的方法，因为即使是熟练的对手也很难妥协移动目标。 确定正确的时间进行调度并平衡提供的开销和保证的安全级别至关重要。 以前很少做工作来研究动态调度控制器中的经济时间。 在本文中，我们迈出了第一步，在理论上和实验上都研究了动态控制平面中的调度时序问题。 我们将此问题建模为更新奖励过程，并提出了一种最佳算法来确定正确的调度时间，以期将长期损失率降至最低。 在我们的实验中，基于真实网络攻击数据集进行了仿真，并且我们证明了我们提出的算法优于给定的调度方案。