抗侧信道攻击的服务功能链部署方法

摘要：

侧信道攻击是当前云计算环境下多租户间信息泄露的主要途径,针对现有服务功能链(SFC)部署方法未充分考虑多租户环境下虚拟网络功能(VNF)面临的侧信道攻击问题,该文提出一种抗侧信道攻击的服务功能链部署方法.引入基于时间均值的租户分类策略以及结合历史信息的部署策略,在满足服务功能链资源约束条件下,以最小化租户所能覆盖的服务器数量为目标建立相应的优化模型,并设计了基于贪婪选择的部署算法.实验结果表明,与其他部署方法相比,该方法显著提高了恶意租户实现共存的难度与代价,降低了租户面临的侧信道攻击风险.

关键词：侧信道攻击、服务功能链、部署方法、租户分类、历史部署信息

所属期刊栏目：41

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金61802429, 61872382, 61521003;国家重点研发计划2017YFB0803201, 2017YFB0803204

在线出版日期：2019-12-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：2699-2707