针对基于Cache的同驻攻击的主动防御策略

摘要

同驻检测攻击是云环境安全的潜在威胁之一,针对基于Cache的同驻检测攻击特点,本文提出一种触发式主动防御策略.通过结合中心极限定理与拉依达准则检测服务器端Cache未命中数情况,若异常则触发动态噪声注入防御机制,该防御机制通过主动添加噪声对抗疑似同驻检测.同时对虚拟机端CPU使用率进行周期性脉冲检测判断,从而确定是否存在同驻检测攻击行为,并根据结果撤销或迁移恶意虚拟机.实验结果表明,该策略能取得较好的防御、检测效果与较低的服务器性能损耗.