本文關(guān)鍵詞： 側(cè)信道攻擊 虛擬機遷移 安全等級 遷移算法 遷移開銷　出處：《通信學報》2017年07期 　論文類型：期刊論文

【摘要】：側(cè)信道攻擊是當前云計算與數(shù)據(jù)中心環(huán)境下多租戶間信息泄露的主要途徑,現(xiàn)有基于虛擬機動態(tài)遷移的防御方法存在遷移算法收斂時間長,開銷大的問題,為此,提出一種基于安全等級的虛擬機動態(tài)遷移方法。首先,對虛擬機進行安全等級分類,減少虛擬機動態(tài)遷移的數(shù)量;然后采用相應(yīng)的虛擬機映射策略,降低虛擬機遷移的頻率。實驗表明,與現(xiàn)有基于虛擬機動態(tài)遷移的防御方法相比,該方法能夠降低虛擬機遷移算法的收斂時間和遷移開銷。
[Abstract]:Side channel attack is the main way to leak information between multi-tenants in the current cloud computing and data center environment. The existing defense methods based on dynamic migration of virtual machines have the problems of long convergence time and large overhead of migration algorithm. For this reason, a dynamic migration method of virtual machine based on security level is proposed. Firstly, the number of dynamic migration of virtual machine is reduced by classifying the security level of virtual machine. Then the corresponding virtual machine mapping strategy is adopted to reduce the frequency of virtual machine migration. Experiments show that compared with the existing defense methods based on virtual machine dynamic migration. This method can reduce the convergence time and migration overhead of virtual machine migration algorithm.
【作者單位】： 國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心;解放軍理工大學指揮信息系統(tǒng)學院;
【基金】：國家自然科學基金創(chuàng)新研究群體基金資助項目(No.61521003);國家自然科學基金資助項目(No.61602509) 國家重點研發(fā)計劃基金資助項目(No.2016YFB0800100,No.2016YFB0800101)~~
【分類號】：TP302;TP309
【正文快照】： 1引言隨著互聯(lián)網(wǎng)的發(fā)展,客戶對互聯(lián)網(wǎng)的需求種類越來越多。例如,音頻和視頻服務(wù)類[1]的需求有帶寬和時延限制;網(wǎng)上銀行類的需求有保證安全的要求。但滿足需求的應(yīng)用卻被部署到相同的底層物理網(wǎng)絡(luò)上,這大大影響了應(yīng)用的性能,無法保證服務(wù)的質(zhì)量。網(wǎng)絡(luò)虛擬化技術(shù)[2~4]為當前互聯(lián)

【參考文獻】

相關(guān)期刊論文 前2條

1 張玉清;王曉菲;劉雪峰;劉玲;;云計算環(huán)境安全綜述[J];軟件學報;2016年06期

2 龔水清;陳靖;黃聰會;朱清超;;信任感知的安全虛擬網(wǎng)絡(luò)映射算法[J];通信學報;2015年11期

【共引文獻】

相關(guān)期刊論文 前10條

1 趙碩;季新生;毛宇星;程國振;扈紅超;;基于安全等級的虛擬機動態(tài)遷移方法[J];通信學報;2017年07期

2 朱光軍;劉樹波;劉夢君;李妍君;;面向“公有云”的水情數(shù)據(jù)安全范圍查詢方案[J];水利信息化;2017年03期

3 吳昊;賴成U，

本文編號：1489964