计算机工程

作者：孙志勇, 季新生, 游伟, 李英乐

单位：国家数字交换系统工程技术研究中心, 郑州 450002

关键词：信息泄露,虚拟机迁移,迁移算法,冗余跳变,侧信道攻击,虚拟节点溢出攻击

基金：国家自然科学基金（61801515）；国家自然科学基金创新研究群体项目（61521003）；国家重点研发计划（2016YFB0801605）。

在5G核心网虚拟化环境中，虚拟机共用同一物理服务器会带来一系列的安全问题，如发生侧信道攻击、虚拟节点溢出攻击等，造成用户隐私信息泄露。现有基于虚拟机动态迁移的防御方法是一种有效的主动防御技术，但虚拟机频繁迁移导致了迁移资源开销大和迁移安全性低的问题。为此，提出一种基于冗余跳变的虚拟机迁移方法，对不同虚拟机的迁移频率建立评估计算模型，在保证虚拟机隐私信息安全的前提下减小虚拟机迁移频率，对部分虚拟机采用冗余跳变的方法，以应对虚拟机频繁迁移带来的安全风险。实验结果表明，与现有虚拟机动态迁移方法相比，该方法在取得相同安全防护效果的同时，能够缩短平均迁移收敛时间并降低迁移开销。

来源：2020年第2期

《计算机工程》期刊编辑部

查看计算机工程杂志2020年第2期