云環(huán)境虛擬機(jī)安全關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、作為一種新的計(jì)算模式，云計(jì)算以其方便、快捷、低成本等特性得到了廣泛的研究和應(yīng)用。與此同時(shí)，云計(jì)算也面臨著來(lái)自多方面的挑戰(zhàn)，而安全問題尤其重要。作為云計(jì)算的核心技術(shù)，虛擬化技術(shù)支撐著整個(gè)云計(jì)算的虛擬化服務(wù)，其安全性對(duì)云計(jì)算至關(guān)重要。虛擬機(jī)作為虛擬化的主要體現(xiàn)，云計(jì)算基礎(chǔ)資源的基本單元，在整個(gè)云平臺(tái)中扮演著重要的角色。且虛擬機(jī)內(nèi)承載著大量的服務(wù)，成為極具吸引力的攻擊目標(biāo)，受到越來(lái)越多的攻擊者的攻擊。因此，虛擬機(jī)安全成為虛擬化安全的重要方面。

2、為了提高虛擬機(jī)的安全，保障云平臺(tái)的安全性，本文主要做了如下方面的研究：
　?。?）提出了基于云環(huán)境安全狀態(tài)的動(dòng)態(tài)監(jiān)控模型。針對(duì)傳統(tǒng)云平臺(tái)中固定監(jiān)控模式不能隨系統(tǒng)安全狀態(tài)做出及時(shí)變化，難以及時(shí)捕捉系統(tǒng)安全事件的問題，本文根據(jù)云環(huán)境的安全狀態(tài)的變化趨勢(shì)，動(dòng)態(tài)調(diào)整監(jiān)控頻率，以此提高監(jiān)控效率，保障系統(tǒng)安全。云環(huán)境的安全評(píng)估采用BP神經(jīng)網(wǎng)絡(luò)建模評(píng)估，通過(guò)選取合適的評(píng)估指標(biāo)，建立評(píng)估模型。根據(jù)評(píng)估模型的評(píng)估結(jié)果，構(gòu)建安全狀態(tài)變化曲線，根據(jù)曲線

3、變化趨勢(shì)預(yù)測(cè)系統(tǒng)安全，調(diào)整監(jiān)控頻率。通過(guò)實(shí)驗(yàn)表明，相比于傳統(tǒng)的固定監(jiān)控頻率，該算法能夠根據(jù)系統(tǒng)安全變化調(diào)整監(jiān)控頻率，且頻率的變化跟系統(tǒng)安全狀態(tài)呈現(xiàn)一定的相關(guān)性。
　?。?）提出了基于進(jìn)程調(diào)用序列的虛擬機(jī)異常檢測(cè)模型。針對(duì)傳統(tǒng)檢測(cè)模型的檢測(cè)精度低和現(xiàn)有改進(jìn)模型的時(shí)間復(fù)雜度較高的問題，本文通過(guò)BP神經(jīng)網(wǎng)絡(luò)優(yōu)化HMM模型，平衡兩者之間的矛盾。虛擬機(jī)內(nèi)的服務(wù)都以進(jìn)程的形式存在，進(jìn)程的序列反映了進(jìn)程在系統(tǒng)內(nèi)的活動(dòng)信息，通過(guò)對(duì)進(jìn)程序列的檢測(cè)，