發(fā)布時間：2018-10-29 16:42

【摘要】：僵尸網(wǎng)絡仿真是僵尸網(wǎng)絡研究領域的一門新興技術,近年來日益得到廣泛的關注�，F(xiàn)有研究中基于虛擬機的大規(guī)模僵尸網(wǎng)絡實用仿真系統(tǒng)比較缺乏,現(xiàn)有系統(tǒng)缺乏對虛擬機集群的快速部署、多虛擬化(尤其是對輕量級虛擬化)、僵尸網(wǎng)絡特性(如僵尸網(wǎng)絡的晝夜隨機關機開機)模擬、高可擴展性功能的支持。通過對僵尸網(wǎng)絡仿真特性的分析,提出了一種基于虛擬機的僵尸網(wǎng)絡仿真系統(tǒng)及適用于僵尸網(wǎng)絡仿真系統(tǒng)的可擴展性優(yōu)化技術。實驗表明,所提出的基于內存性能優(yōu)化和CPU性能優(yōu)化的技術,可以使每個虛擬機的常駐內存比優(yōu)化前減少77%以上,同一臺物理機所能開啟的最大虛擬機數(shù)量由15臺增加到43臺,當限制虛擬機的vCPU占用率到100 000時,主機CPU占用率在同樣情況下能從100%降低到20%,優(yōu)化效果顯著。
[Abstract]:Botnet simulation is a new technology in the field of botnet research, which has been paid more and more attention in recent years. The practical simulation system of large-scale botnet based on virtual machine is lacking in the existing research, and the existing system lacks the rapid deployment of virtual machine cluster, multi-virtualization (especially for lightweight virtualization). Botnet features (such as night and day random shutdown of botnets) simulation, high scalability support. By analyzing the characteristics of botnet simulation, a botnet simulation system based on virtual machine and its extensibility optimization technology are proposed. Experimental results show that the proposed techniques based on memory performance optimization and CPU performance optimization can reduce the resident memory of each virtual machine by more than 77% compared with those before optimization. The maximum number of virtual machines that can be opened by the same physical machine increases from 15 to 43. When the vCPU occupancy rate of the virtual machine is limited to 100,000, the CPU occupancy of the host can be reduced from 100% to 20% under the same conditions, and the optimization effect is remarkable.
【作者單位】： 北京航空航天大學軟件開發(fā)環(huán)境國家重點實驗室;北京航空航天大學計算機學院;
【基金】：國家高技術研究發(fā)展計劃(“863”計劃)基金資助項目(No.2011AA01A205) 國家自然科學基金資助項目(No.61003015,No.61232009) 軟件開發(fā)環(huán)境國家重點實驗室探索性自主研究課題資助項目(No.SKLSDE-2012ZX-23) 北京市自然科學基金資助項目(No.4122042) 核心電子器件、高端通用芯片及基礎軟件產(chǎn)品重大專項基金資助項目(No.2010ZX01036-001-001)
【分類號】：TP393.08

【相似文獻】

相關期刊論文 前10條

1 黃金敢;;基于Integrity VM技術的服務器整合設計[J];福建電腦;2008年06期

2 李靖;;搭建基于端口映射的ESXi虛擬網(wǎng)絡服務[J];中國計算機用戶;2009年21期

3 王樹君;;借助VMware軟件構建虛擬網(wǎng)絡實驗室[J];硅谷;2010年09期

4 夏冰;李肖堅;焦健;;面向網(wǎng)絡對抗的防御虛擬機研究與實現(xiàn)[J];計算機應用研究;2008年04期

5 耿慶成;;在虛擬機里應用Panabit流控系統(tǒng)[J];中小學信息技術教育;2010年03期

6 邢劍鋒;王鵬飛;沈松;;基于虛擬機的可信云計算平臺研究與設計[J];微型機與應用;2010年16期

7 劉暉;基于虛擬機的網(wǎng)格計算模型[J];科學技術與工程;2005年16期

8 王斌;;NC的另類用法[J];電腦知識與技術(經(jīng)驗技巧);2007年05期

9 吳發(fā)偉;方勇;劉亮;;一種惡意軟件分析中檢測虛擬環(huán)境的方法[J];信息與電子工程;2010年03期

10 徐燕賓;;關于數(shù)字圖書館應用服務器虛擬化技術的研究[J];太原城市職業(yè)技術學院學報;2010年07期

相關會議論文 前10條

1 孟廣平;;虛擬機漂移網(wǎng)絡連接方法探討[A];中國計量協(xié)會冶金分會2011年會論文集[C];2011年

2 高保忠;;對等網(wǎng)的流量擁塞問題研究[A];山東省計算機學會2005年信息技術與信息化研討會論文集（一）[C];2005年

3 劉孟全;;服務器虛擬化相關問題分析[A];廣西計算機學會2009年年會論文集[C];2009年

4 孟廣平;;分布式郵件系統(tǒng)特點及在寶鋼的應用[A];第十一屆全國自動化應用技術學術交流會論文集[C];2006年

5 趙宏;吾守爾·斯拉木;侯勇;劉欣文;姚正亮;;基于CDN的可擴展多級視頻網(wǎng)格結構研究[A];2008年全國開放式分布與并行計算機學術會議論文集(下冊)[C];2008年

6 孫艷峰;徐永安;;復雜網(wǎng)絡廣播技術的可擴展性研究[A];2006全國復雜網(wǎng)絡學術會議論文集[C];2006年

7 唐新來;張愛科;邱志宏;;基于網(wǎng)絡拓撲的分布式可擴展對等網(wǎng)模型設計[A];2009年全國開放式分布與并行計算機學術會議論文集(上冊)[C];2009年

8 包學才;戴伏生;胡劍鋒;;一種多約束服務質量路由算法[A];2008年全國開放式分布與并行計算機學術會議論文集(下冊)[C];2008年

9 謝垂益;魯向前;苗德成;羅海鳳;;基于VirtualBox的網(wǎng)絡安全實驗平臺[A];中國電子學會第十七屆信息論學術年會論文集[C];2010年

10 王慧;趙煜輝;楊德國;高遠;;一個基于SCTP的QoS服務覆蓋網(wǎng)絡[A];第四屆中國測試學術會議論文集[C];2006年

相關重要報紙文章 前10條

1 ;加強虛擬服務器安全的10個步驟[N];計算機世界;2008年

2 張承東;安全爭議讓虛擬化用戶“心虛”[N];網(wǎng)絡世界;2007年

3 ;2億用戶也拖不垮網(wǎng)上商城[N];中國計算機報;2005年

4 河北經(jīng)貿大學 王春海邋趙艷;沒有三層交換機也能做VLAN實驗[N];中國計算機報;2008年

5 飄雪;虛擬世界的王者[N];電腦報;2009年

6 ;EtherScale結構——彈性、可擴展性和安全性的保證[N];網(wǎng)絡世界;2004年

7 ;虛擬機箱實現(xiàn)按需擴展[N];網(wǎng)絡世界;2004年

8 ;優(yōu)化升級[N];網(wǎng)絡世界;2006年

9 ;虛擬應用新刀法[N];中國計算機報;2004年

10 飄雪;凱覦“虛擬世界”的王座[N];電腦報;2009年

相關博士學位論文 前10條

1 黃道超;智慧云網(wǎng)絡動態(tài)資源適配關鍵技術研究[D];北京交通大學;2013年

2 邵華鋼;IP網(wǎng)絡QoS及其可擴展性研究[D];上海交通大學;2007年

3 李祖鵬;P2P網(wǎng)絡路由模型研究及其在MANET路由協(xié)議設計中的拓展[D];中國人民解放軍信息工程大學;2004年

4 王洪波;互聯(lián)網(wǎng)測量系統(tǒng)可擴展性問題及其關鍵算法研究[D];北京郵電大學;2006年

5 黃慶鳳;結構化P2P網(wǎng)絡性能分析與搜索算法研究[D];華中科技大學;2008年

6 吳恒奎;基于DHT的一體化網(wǎng)絡標識映射關鍵技術研究[D];北京交通大學;2011年

7 戴錦友;電信級以太網(wǎng)的傳送技術和資源優(yōu)化管理算法研究[D];華中科技大學;2009年

8 李景濤;P2P環(huán)境下的信任模型與副本方案研究[D];復旦大學;2006年

9 姚燕;廣域多播可靠傳輸控制機制研究[D];復旦大學;2008年

10 侯婕;位置與標識分離網(wǎng)絡關鍵技術研究[D];國防科學技術大學;2011年

相關碩士學位論文 前10條

1 慈慶玉;基于Windows環(huán)境的計算機病毒防治技術研究及其檢測設計[D];西南交通大學;2005年

2 王旭;基于能耗約束的虛擬機調度策略研究[D];云南大學;2011年

3 王冠英;BitTorrent系統(tǒng)中可擴展性的研究[D];浙江大學;2005年

4 武磊;對等游戲平臺的可擴展性與狀狀一致性的研究[D];華中科技大學;2011年

5 武靜;云計算平臺調度管理技術研究與實現(xiàn)[D];電子科技大學;2013年

6 郭宗源;高可擴展性且防范女巫攻擊的P2P社交網(wǎng)絡路由算法[D];西安電子科技大學;2011年

7 楊光;云計算的多租戶技術與資源管理研究[D];北京郵電大學;2013年

8 朱偉;基于虛擬機的網(wǎng)格中間件的研究[D];華中科技大學;2008年

9 劉彬;面向云環(huán)境可信任根相關關鍵技術研究[D];北京郵電大學;2013年

10 唐石;匿名通信技術及組播匿名協(xié)議研究[D];湖南大學;2005年

，

本文編號：2298246