基于虚拟机迁移的DoS攻击防御方法

摘要

利用云计算资源共享的特性,攻击者可以通过不停消耗带宽资源,使得同一物理主机上的其他用户无法接受正常服务,造成拒绝服务(denial of service,DoS)攻击.这种攻击区别于传统网络体系中的DoS攻击,因此难以应用传统防御方法解决.针对这一问题,提出一种基于虚拟机迁移的DoS攻击防御方法.通过选择迁移目标、设计触发机制和选择迁移目的地,形成迅速减轻DoS攻击影响的虚拟机迁移策略.实验结果表明,针对攻击者的不同攻击方式,该方法均可有效地快速防御DoS攻击,保证云服务的正常运行.相比其他策略,所提方法在迁移开销上略有增加,但防御效果明显,可行性更高.