计算机应用研究

作者：张淼,季新生,刘文彦,杨超,霍树民,程国振,

单位：国家数字交换系统工程技术研究中心,郑州450002；

关键词：云计算,DoS攻击,虚拟机迁移,

基金：国家重点研发计划资助项目(2016YFB0800100,2016YFB0800101)；国家自然科学基金创新研究群体项目(61521003)；国家自然科学基金青年基金资助项目(61602509)；河南省科技攻关计划资助项目(172102210615)；；

利用云计算资源共享的特性，攻击者可以通过不停消耗带宽资源，使得同一物理主机上的其他用户无法接受正常服务，造成拒绝服务（denial of service，DoS）攻击。这种攻击区别于传统网络体系中的DoS攻击，因此难以应用传统防御方法解决。针对这一问题，提出一种基于虚拟机迁移的DoS攻击防御方法。通过选择迁移目标、设计触发机制和选择迁移目的地，形成迅速减轻DoS攻击影响的虚拟机迁移策略。实验结果表明，针对攻击者的不同攻击方式，该方法均可有效地快速防御DoS攻击，保证云服务的正常运行。相比其他策略，所提方法在迁移开销上略有增加，但防御效果明显，可行性更高。

来源：2019年第7期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2019年第7期