抗侧信道攻击的服务功能链部署方法
侧信道攻击是当前云计算环境下多租户间信息泄露的主要途径,针对现有服务功能链(SFC)部署方法未充分考虑多租户环境下虚拟网络功能(VNF)面临的侧信道攻击问题,该文提出一种抗侧信道攻击的服务功能链部署方法.引入基于时间均值的租户分类策略以及结合历史信息的部署策略,在满足服务功能链资源约束条件下,以最小化租户所能覆盖的服务器数量为目标建立相应的优化模型,并设计了基于贪婪选择的部署算法.实验结果表明,与其他部署方法相比,该方法显著提高了恶意租户实现共存的难度与代价,降低了租户面临的侧信道攻击风险.
侧信道攻击、服务功能链、部署方法、租户分类、历史部署信息
41
TP393(计算技术、计算机技术)
国家自然科学基金61802429, 61872382, 61521003;国家重点研发计划2017YFB0803201, 2017YFB0803204
2019-12-13(万方平台首次上网日期,不代表论文的发表时间)
共9页
2699-2707