云环境中基于分组的安全虚拟机放置方法

摘要：

在云环境中,通常将不同用户的虚拟机放置在同一台物理机上,这种物理资源的共享对用户的隐私数据构成了严重威胁.恶意用户可以通过启动大量虚拟机或者利用虚拟机放置策略存在的漏洞提高与目标虚拟机共存的概率.为了进行主动防御,文章提出一种在考虑安全性的同时也关注能耗以及负载均衡的放置方法.将虚拟机以相同的概率进行随机分组,以防止恶意用户获取并利用虚拟机在放置位置上表现出的特征;为了减小恶意用户通过启动过多虚拟机以增大与目标虚拟机共存的概率,当某个用户的虚拟机分配的组数超过阈值后,将不被分配新的组;综合考虑能耗和负载均衡的情况,将其分配到合适的物理机上.实验结果表明,文章在考虑负载和能耗的基础上,减少了不同用户虚拟机之间共存的概率,增强了虚拟机放置的安全性.

关键词：放置策略、虚拟机分组、云环境、共存攻击

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金[U1736212,;四川省重点研发项目[2018GZ0183,

在线出版日期：2020-11-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：55-61