基于操作系统多样性的虚拟机安全部署策略

• 作者: 刘文彦 季新生 张淼 扈红超 艾健健 霍树民
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 虚拟机 共存攻击 操作系统 多样性 云安全
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 35-43
• 页数: 9页
• 分类号: TP302
• 字数: 7295字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2017.00201

摘要

云计算的资源共享模式,在极大提高资源利用率的同时,也带来了诸多安全问题,如虚拟机间的共存攻击.特别是当用户使用单一的操作系统时,攻击者可以在较小的开销下,攻破用户的全部虚拟机,从而窃取隐私和数据.针对这一安全威胁,利用不同操作系统漏洞存在差异的特点,提出一种基于操作系统多样性的虚拟机安全部署策略.该方法首先为申请虚拟机的用户推荐一种多样性程度最高的操作系统配置选择;然后通过一种安全的部署策略,最大化地发挥多样性的特点,使攻击者需要付出更大的开销.实验结果表明,与单一操作系统配置的方法相比,该方法至少可以降低33.46％的攻击效益.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	季新生		100	505	11.0	17.0
2	扈红超		49	194	7.0	12.0
3	刘文彦		10	23	3.0	4.0
4	霍树民		12	22	3.0	4.0
5	张淼		4	7	1.0	2.0
6	艾健健		2	4	1.0	2.0