面向云计算平台的虚拟机同驻方法

摘要

若攻击者想攻击云平台上某一目标虚拟机,则其必须与目标虚拟机同驻.基于此,提出一种虚拟机同驻方法,通过构建云环境中自适应的隐蔽信道,结合基于隐蔽信道的虚拟机同驻检测方法和自动化虚拟机洪泛策略,并在国内某知名商业云平台上进行同驻验证.实验表明,所构建的自适应隐蔽信道传输正确率可高达95％以上;所提出的同驻检测方法置信度高,误检率不超过5‰.同驻方法不会破坏云平台本身隔离性且具有一定的通用性,但潜在威胁极大,亟需重视与防范.