一种基于冗余跳变的虚拟机动态迁移方法

摘要：

在5G核心网虚拟化环境中,虚拟机共用同一物理服务器会带来一系列的安全问题,如发生侧信道攻击、虚拟节点溢出攻击等,造成用户隐私信息泄露.现有基于虚拟机动态迁移的防御方法是一种有效的主动防御技术,但虚拟机频繁迁移导致了迁移资源开销大和迁移安全性低的问题.为此,提出一种基于冗余跳变的虚拟机迁移方法,对不同虚拟机的迁移频率建立评估计算模型,在保证虚拟机隐私信息安全的前提下减小虚拟机迁移频率,对部分虚拟机采用冗余跳变的方法,以应对虚拟机频繁迁移带来的安全风险.实验结果表明,与现有虚拟机动态迁移方法相比,该方法在取得相同安全防护效果的同时,能够缩短平均迁移收敛时间并降低迁移开销.

关键词：信息泄露、虚拟机迁移、迁移算法、冗余跳变、侧信道攻击、虚拟节点溢出攻击

所属期刊栏目：46

分类号：TN918.91

资助基金：国家自然科学基金;国家自然科学基金创新研究群体项目;国家重点研发计划

在线出版日期：2020-04-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：21-27,34