云环境下软件定义入侵检测系统设计

云计算技术在近十年的发展中得到了学术界与产业界的广泛关注,其安全问题制约着云计算技术的发展,针对云中所面临的安全问题,往往采用多种安全手段结合的解决方案来保障其安全。在这些安全手段中,入侵检测是云安全解决方案中不可缺少的重要环节。文章针对使用软件定义网络(software defined network,SDN)技术的云平台,分析总结了入侵检测系统在云上部署时所面临的问题和对应的解决方案,提出了入侵检测系统的设计目标。同时基于SDN思想,设计了一个软件定义的入侵检测系统,该系统具有鲁棒性,可以降低云中的资源消耗,还能在虚拟机迁移后,使其依然处于系统的保护之下。

云环境下基于VMI技术的入侵检测架构研究

虚拟机自省(Virtual Machine Introspection,VMI)指在虚拟机监视器层对虚拟机进行安全监控,VMI技术可用于监控和分析云环境下虚拟机内部的恶意行为。本文设计了一个可以检测云环境中虚拟机内部恶意行为的入侵检测架构,为解决当前虚拟环境下监控数据获取方法安全性的不足,本文提出并设计了一种云环境下利用硬件辅助虚拟化(Virtualization Technology)技术在虚拟机监视器层获取监控数据的方法 ,将此数据作为入侵检测的数据源。