云计算平台异常行为检测系统的设计与实现

摘要：

针对传统网络安全设备对云计算平台中虚拟机内部发生的蠕虫病毒、地址解析协议(ARP)广播攻击等异常行为失效的问题,设计了基于VMware的云计算平台下异常行为检测技术架构,提出了云计算下有特征码的蠕虫病毒异常行为检测,和基于突变理论的无特征码的异常行为检测,并针对两种异常行为提出了“侦测—隔离—治愈—恢复”智能处理云安全机制.系统融合云计算下异常行为检测,云计算下事件与防卫管理,和云计算下ARP广播检测三种功能于一体.实验结果表明,系统能实时提供云计算环境下异常行为的采集及分析,每隔5秒自动刷新实时流量资料,且吞吐量可达到640 Gb的处理能力,能够将被保护链路中异常流量所占用带宽降至总拥有带宽的5％以下,解决了云计算下的异常行为检测和防护问题.

关键词：云计算、异常行为检测、事件管理、地址解析协议异常侦测、云安全

所属期刊栏目：35

分类号：TP393.08(计算技术、计算机技术)

资助基金：上海市教育委员会科研创新项目11YS142;2014年上海市科技型中小企业技术创新基金资助项目1401H164800;2012年上海海事大学校基金资助项目20120080

在线出版日期：2015-07-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1284-1289