基于虚拟机迁移的DoS攻击防御方法

摘要: 利用云计算资源共享的特性，攻击者可以通过不停消耗带宽资源，使得同一物理主机上的其他用户无法接受正常服务，造成拒绝服务（denial of service，DoS）攻击。这种攻击区别于传统网络体系中的DoS攻击，因此难以应用传统防御方法解决。针对这一问题，提出一种基于虚拟机迁移的DoS攻击防御方法，通过选择迁移目标、设计触发机制和选择迁移目的地，形成迅速减轻DoS攻击影响的虚拟机迁移策略。实验结果表明，针对攻击者的不同攻击方式，该方法均可有效地快速防御DoS攻击，保证云服务的正常运行。相比其他策略，所提方法在迁移开销上略有增加，但防御效果明显，可行性更高。