面向异构边缘云网络的DDoS攻防博弈及服务定价方法技术

本发明专利技术公开了面向异构边缘云网络的DDoS攻防博弈及服务定价方法，该方法包括：对服务请求商之间的自私服务选择问题进行建模，得到第一博弈模型；对边缘云服务提供商之间的定价竞争问题进行建模，得到第二博弈模型；基于群体博弈对第一博弈模型进行分析求解，得到服务请求商服务选择策略分布的纳什均衡；结合服务请求商服务选择策略分布的纳什均衡对第二博弈模型进行分析求解，得到边缘云服务提供商定价的纳什均衡。通过使用本发明专利技术，能够为DDoS服务请求商快速选择经济而高质量的防御服务提供商，同时为边缘云服务提供商提供定价参考。本发明专利技术作为面向异构边缘云网络的DDoS攻防博弈及服务定价方法，可广泛应用于网络安全攻防博弈技术领域。博弈技术领域。博弈技术领域。

【技术实现步骤摘要】
面向异构边缘云网络的DDoS攻防博弈及服务定价方法


[0001]本专利技术涉及网络安全攻防博弈
，尤其涉及面向异构边缘云网络的DDoS攻防博弈及服务定价方法。

技术介绍

[0002]近年来，许多公司不断受到DDoS攻击的威胁，依靠本公司的云计算服务和防御系统有时无法满足其部署防御系统的需求，则需要向提供网络攻防服务的云计算公司购买防御服务，清洗和过滤异常流量，保证正常用户的服务请求可以被及时处理，这些服务请求往往是延迟敏感的，因此在防御服务的选择上需要考虑由于服务提供商的负载拥塞带来的服务时延，同时花费尽可能少的费用。另一方面，对于市面上众多提供DDoS防御服务的云计算公司而言，他们需要通过价格调控来控制自身服务负载以保证服务质量，提供敏捷的流量过滤牵引服务，同时尽可能多地提高利润。因此，在DDoS防御市场下，服务请求商和服务提供商会不断调整自身的决策来优化利益。为了形成全网域稳健的网络安全屏障，我们需要服务请求商和服务提供商之间达成稳定的交易模式。考虑到不同实体追求自身利益的自私性，达成这一目标需要对服务请求商的选择行为和服务提供商的定价决策进行严格的分析。目前还没有较为全面地从经济学角度的分析方法来应对DDoS防御服务市场中边缘云计算服务公司的定价问题和服务请求商的服务选择问题。

技术实现思路

[0003]为了解决上述技术问题，本专利技术的目标是提供面向异构边缘云网络的DDoS攻防博弈及服务定价方法，能够为DDoS服务请求商快速选择经济而高质量的防御服务提供商，同时为边缘云服务提供商提供定价参考。
[0004]本专利技术所采用的第一技术方案是：面向异构边缘云网络的DDoS攻防博弈及服务定价方法，包括以下步骤：
[0005]对服务请求商之间的自私服务选择问题进行建模，得到第一博弈模型；
[0006]对边缘云服务提供商之间的定价竞争问题进行建模，得到第二博弈模型；
[0007]基于群体博弈对第一博弈模型进行分析求解，得到服务请求商服务选择策略分布的纳什均衡；
[0008]结合服务请求商服务选择策略分布的纳什均衡对第二博弈模型进行分析求解，得到边缘云服务提供商定价的纳什均衡。
[0009]进一步，所述第一博弈模型，其表达式如下：
[0010][0011]其中，s
n
＝i表示第n位服务请求商选择边缘云服务提供商i提供DDoS防御服务，x＝{x1，x2，...，x
I
}表示服务请求商的策略分布集，F(s
n
＝i，x)表示第n位服务请求商选择边缘云服务提供商i提供DDoS防御服务时策略分布集满足最小化处理请求所需的成本，
表示一个布尔值，在s
n
＝i时为1，s
n
≠i时为0，λ表示延迟敏感因子，T
C
表示选择远程云的服务产生的固定延迟成本，f为服务提供商的计算能力，p
i
表示边缘云服务提供商i的定价，d表示服务请求商请求的防御服务等额工作量，N＝{1，2，...，N}表示所有服务请求商的集合，x
i
表示服务请求商的策略概率分布。
[0012]进一步，所述第二博弈模型，其表达式如下：
[0013]H
i
(p
i
，p
‑
i
)＝(p
i
‑
c
i
)x
i
(p
i
，p
‑
i
)Nd
[0014]其中，p
i
表示边缘云服务提供商i的定价，p
‑
i
＝{p1，p2，...，p
i
‑1，p
i+1
，...，p
I
}表示除边缘云服务提供商i外的所有边缘云服务提供商定价集合，H
i
(p
i
，p
‑
i
)表示该定价条件下边缘云服务提供商i的利润，c
i
表示边缘云服务提供商i的边际成本，x
i
(p
i
，p
‑
i
)表示该定价条件下的服务请求商的策略概率分布，N＝{1，2，...，N}表示所有服务请求商的集合，d表示服务请求商请求的防御服务等额工作量。
[0015]进一步，所述基于群体博弈对第一博弈模型进行分析求解，得到服务请求商服务选择策略分布的纳什均衡这一步骤，其具体包括：
[0016]构建势函数对服务请求商的最佳响应进行转化，得到势函数的优化问题；
[0017]利用优化工具对势函数的优化问题进行求解，得到服务请求商服务选择策略分布的纳什均衡的显式表达式。
[0018]通过该优选步骤，将服务请求商的纳什均衡求解转换为势函数的优化问题，避免直接分析每个服务请求商的最佳响应。
[0019]进一步所述结合服务请求商服务选择策略分布的纳什均衡对第二博弈模型进行分析求解，得到边缘云服务提供商定价的纳什均衡这一步骤，其具体包括：
[0020]将服务请求商服务选择策略分布的纳什均衡代入第二博弈模型，得到边缘云服务提供商利润模型；
[0021]对边缘云服务提供商利润模型进行分析求解，得到边缘云服务提供商定价的纳什均衡。
[0022]通过该优选步骤，利用服务请求商服务选择策略分布的纳什均衡对边缘云服务提供商定价的纳什均衡进行分情况求解，充分考虑服务提供商的异质性、服务请求商资源共享产生的拥塞效应和远程云的存在对服务提供商价格策略产生影响。
[0023]进一步，所述势函数，其公式表示如下：
[0024][0025]其中，G(x)表示势函数，d表示服务请求商请求的防御服务等额工作量，N＝{1，2，...，N}表示所有服务请求商的集合，x
i
表示服务请求商的策略概率分布，f为服务提供商的计算能力，p
i
表示边缘云服务提供商i的定价，λ表示延迟敏感因子，T
C
表示选择远程云的服务产生的固定延迟成本，x0表示远程云服务的服务请求商占总数的比例。
[0026]进一步，当边缘云服务提供商定价集p满足：时，记为情况A；
[0027]所述服务请求商服务选择策略分布的纳什均衡的显式表达式，其公式表示如下：
[0028][0029]所述边缘云服务提供商利润模型，其公式表示如下：
[0030][0031]在情况A下，当边缘云服务提供商的边际成本满足：时，所述边缘云服务提供商定价的纳什均衡，其公式表示如下：
[0032][0033]其中，表示服务请求商服务选择策略分布的纳什均衡，表示边缘云服务提供商定价的纳什均衡，i
th
表示第i
th
位边缘云服务提供商，d表示服务请求商请求的防御服务等额工作量，N＝{1，2，...，N}表示所有服务请求商的集合，f为服务提供商的计算能力，本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.面向异构边缘云网络的DDoS攻防博弈及服务定价方法，其特征在于，包括以下步骤：对服务请求商之间的自私服务选择问题进行建模，得到第一博弈模型；对边缘云服务提供商之间的定价竞争问题进行建模，得到第二博弈模型；基于群体博弈对第一博弈模型进行分析求解，得到服务请求商服务选择策略分布的纳什均衡；结合服务请求商服务选择策略分布的纳什均衡对第二博弈模型进行分析求解，得到边缘云服务提供商定价的纳什均衡。2.根据权利要求1所述面向异构边缘云网络的DDoS攻防博弈及服务定价方法，其特征在于，所述第一博弈模型，其表达式如下：其中，s
n
＝i表示第n位服务请求商选择边缘云服务提供商i提供DDoS防御服务，x＝{x1,x2,
…
,x
I
}表示服务请求商的策略分布集，F(s
n
＝i,x)表示第n位服务请求商选择边缘云服务提供商i提供DDoS防御服务时策略分布集满足最小化处理请求所需的成本，表示一个布尔值，在s
n
＝i时为1，s
n
≠i时为0，λ表示延迟敏感因子，T
c
表示选择远程云的服务产生的固定延迟成本，f为服务提供商的计算能力，p
i
表示边缘云服务提供商i的定价，d表示服务请求商请求的防御服务等额工作量，N＝{1,2,
…
,N}表示所有服务请求商的集合，x
i
表示服务请求商i的策略概率分布。3.根据权利要求1所述面向异构边缘云网络的DDoS攻防博弈及服务定价方法，其特征在于，所述第二博弈模型，其表达式如下：H
i
(p
i
,p
‑
i
)＝(p
i
‑
c
i
)x
i
(p
i
,p
‑
i
)Nd其中，p
i
表示边缘云服务提供商i的定价，
‑
‑
i
＝{p1,p2,
…
,p
i
‑1,p
i+1
,
…
,p
I
}表示除边缘云服务提供商i外的所有边缘云服务提供商定价集合，H
i
(p
i
,p
‑
i
)表示该定价条件下边缘云服务提供商i的利润，c
i
表示边缘云服务提供商i的边际成本，x
i
(p
i
,p
‑
i
)表示该定价条件下的服务请求商的策略概率分布，N＝{1,2,
…
,N}表示所有服务请求商的集合，d表示服务请求商请求的防御服务等额工作量。4.根据权利要求1所述面向异构边缘云网络的DDoS攻防博弈及服务定价方法，其特征在于，所述基于群体博弈对第一博弈模型进行分析求解，得到服务请求商服务选择策略分布的纳什均衡这一步骤，其具体包括：构建势函数对服务请求商的最佳响应进行转化，得到势函数的优化问题；利用优化工具对势函数的优化问题进行求解，得到服务请求商服务选择策略分布的纳什均衡的显式表达式。5.根据权利要求1所述面向异构边缘云网络的DDoS攻防博弈及服务定价方法，其特征在于，所述结合服务请求商服务选择策略分布的纳什均衡对第二博弈模型进行分析求解，得到边缘云服务提供商定价的纳什均衡这一步骤，其具体包括：将服务请求商服务选择策略分布的纳什均衡代入第二博弈模型，得到边缘云服务提供商利润模型；对边缘云服务提供商利润模型进行分析求解，得到边缘云服务提供商定价的纳什均
衡。6.根据权利要求4所述面向异构边缘云网络的DDoS攻防博弈及服务定价方法，其特征在于，所述势函数，其公式表示如下：其中，G(x)表示势函数，d表示服务请求商请求的防御服务等额工作量，N＝{1,2,
…
,N}表示所有服务请求商的集合，x
i
表示服务请求商的策略概率分布，f为服务提供商的计算能力，p
i
表示边缘云服务提供商i的定价，λ表示延迟敏感因子，T
C
表示选择远程云的服务产生的固定延迟成本，x0表示远程云服务的服务请求商占总数的比例。7.根据权利要求5所述面向异构边缘云网络的DDoS攻防博弈及服务定价方法，其特征在于，当边缘云服务提供商定价集p满足：时，记为情况A；所述服务请求商服务选择策略分布的纳什均衡的显式表达式，其公式表示如下：所述边缘云服务提供商利润模型，其公式表示如下：在情况A下，当边缘云服务提供商的边际成本满足：时，所述边缘云服务提供商定价的纳什均衡，其公式表示如下：其中，表示服务请求商服务选择策略分布的纳什均衡，表示边缘云服务提...

【专利技术属性】
技术研发人员：马倩，陈旭，陈子娅，
申请(专利权)人：中山大学，
类型：发明
国别省市：