基于放置策略动态化的共存攻击主动防御方法

资源共享模式是云计算的重要特征之一,在提高资源使用效率的同时,也给用户的数据和隐私安全性带来了挑战。针对云环境中虚拟机间共存导致的安全威胁,利用放置策略的多样性,提出一种基于放置策略动态化的共存攻击主动防御方法。该方法考虑调度算法逆推和放置漏洞等问题,根据当前云环境中服务器的运行状态,由负载情况将服务器划分为不同的层级;将动态生成的随机数与多种不同负载状态下服务器的比例进行比较,动态选择相应的虚拟机放置策略,防止攻击者利用单一静态放置策略存在的漏洞,达到主动防御共存攻击的目的。实验结果表明,在不影响系统整体负载均衡的条件下,相比于最多或最少虚拟机策略,该方法至少能降低60%共存概率;相比于随机策略,该方法能在降低共存概率的同时更有效地实现资源节约。

关于云环境下共存攻击多目标响应策略机器学习模式的研究

云环境可以通过虚拟化技术共享软硬件资源,但是使用者在使用虚拟化平台时可能会面临额外的安全威胁。共存攻击是指攻击者利用共享基础设备的特性,来攻击共存在同一实体机上的其他虚拟机。使用机器学习来训练云环境共存攻击多目标响应系统,以最小成本和最小威胁检测目标共存攻击。实验结果显示,该模型具有2000倍加速比的效率提升,同时获得87.9%高准确度的解答,在响应策略与时间效率上取得平衡。

基于操作系统多样性的虚拟机安全部署策略

云计算的资源共享模式,在极大提高资源利用率的同时,也带来了诸多安全问题,如虚拟机间的共存攻击。特别是当用户使用单一的操作系统时,攻击者可以在较小的开销下,攻破用户的全部虚拟机,从而窃取隐私和数据。针对这一安全威胁,利用不同操作系统漏洞存在差异的特点,提出一种基于操作系统多样性的虚拟机安全部署策略。该方法首先为申请虚拟机的用户推荐一种多样性程度最高的操作系统配置选择;然后通过一种安全的部署策略,最大化地发挥多样性的特点,使攻击者需要付出更大的开销。实验结果表明,与单一操作系统配置的方法相比,该方法至少可以降低33.46%的攻击效益。

云环境中基于分组的安全虚拟机放置方法

在云环境中,通常将不同用户的虚拟机放置在同一台物理机上,这种物理资源的共享对用户的隐私数据构成了严重威胁。恶意用户可以通过启动大量虚拟机或者利用虚拟机放置策略存在的漏洞提高与目标虚拟机共存的概率。为了进行主动防御,文章提出一种在考虑安全性的同时也关注能耗以及负载均衡的放置方法。将虚拟机以相同的概率进行随机分组,以防止恶意用户获取并利用虚拟机在放置位置上表现出的特征;为了减小恶意用户通过启动过多虚拟机以增大与目标虚拟机共存的概率,当某个用户的虚拟机分配的组数超过阈值后,将不被分配新的组;综合考虑能耗和负载均衡的情况,将其分配到合适的物理机上。实验结果表明,文章在考虑负载和能耗的基础上,减少了不同用户虚拟机之间共存的概率,增强了虚拟机放置的安全性。

潇洒走此生,无怨迎来生

金周荣小说中已经翻译成中文版的作品有《捕鱼人不毁芦苇荡》、《惊天雷声》、《鳀鱼》、《洪鱼》。这些作品浓浓的地方风味,渊博的人情风物描绘,是作家跋山涉水而积累的财富;耀眼光辉的感受性,是作家与生俱来的诗人的遗传因子。质朴的情绪,耀眼的抒情共存的作品世界,那是绝不矫揉造作,美妙无比的"创作"行为的产物。