基于放置策略动态化的共存攻击主动防御方法

摘要

资源共享模式是云计算的重要特征之一,在提高资源使用效率的同时,也给用户的数据和隐私安全性带来了挑战.针对云环境中虚拟机间共存导致的安全威胁,利用放置策略的多样性,提出一种基于放置策略动态化的共存攻击主动防御方法.该方法考虑调度算法逆推和放置漏洞等问题,根据当前云环境中服务器的运行状态,由负载情况将服务器划分为不同的层级;将动态生成的随机数与多种不同负载状态下服务器的比例进行比较,动态选择相应的虚拟机放置策略,防止攻击者利用单一静态放置策略存在的漏洞,达到主动防御共存攻击的目的.实验结果表明,在不影响系统整体负载均衡的条件下,相比于最多或最少虚拟机策略,该方法至少能降低60％共存概率;相比于随机策略,该方法能在降低共存概率的同时更有效地实现资源节约.