基于虚拟机迁移的DoS攻击防御方法

作者：张淼; 季新生; 刘文彦; 杨超; 霍树民; 程国振

来源：计算机应用研究, 2019, 36(07): 2174-2178.

DOI：10.19734/j.issn.1001-3695.2018.01.0095

• 云计算
• DoS攻击
• 虚拟机迁移

利用云计算资源共享的特性,攻击者可以通过不停消耗带宽资源,使得同一物理主机上的其他用户无法接受正常服务,造成拒绝服务(denial of service,DoS)攻击。这种攻击区别于传统网络体系中的DoS攻击,因此难以应用传统防御方法解决。针对这一问题,提出一种基于虚拟机迁移的DoS攻击防御方法。通过选择迁移目标、设计触发机制和选择迁移目的地,形成迅速减轻DoS攻击影响的虚拟机迁移策略。实验结果表明,针对攻击者的不同攻击方式,该方法均可有效地快速防御DoS攻击,保证云服务的正常运行。相比其他策略,所提方法在迁移开销上略有增加,但防御效果明显,可行性更高。