[发明专利]一种面向云计算环境侧通道攻击防御的虚拟机部署方法有效
申请号: | 201110376037.0 | 申请日: | 2011-11-23 |
公开(公告)号: | CN102571746A | 公开(公告)日: | 2012-07-11 |
发明(设计)人: | 桂小林;余思;黄汝维;庄威 | 申请(专利权)人: | 西安交通大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08;G06F9/455 |
代理公司: | 西安通大专利代理有限责任公司 61200 | 代理人: | 陆万寿 |
地址: | 710049 *** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供本发明一种面向云计算环境侧通道攻击防御的虚拟机部署方法,包括以下步骤:(1)基于虚拟机数量的用户资源池映射;(2)用户信誉的计算;(3)基于信誉的用户资源池映射;(4)虚拟机的部署。采用本发明方法,系统中的虚拟机同驻率能够减小30%左右,而资源利用率减小了5%左右;本发明通过减小虚拟机同驻率,有效地增强了用户虚拟机执行环境的隔离强度;本发明方法可以有效地提高云计算系统对于侧通道攻击防御能力,同时没有过多的损失资源利用率。 | ||
搜索关键词: | 一种 面向 计算 环境 通道 攻击 防御 虚拟机 部署 方法 | ||
【主权项】:
一种面向云计算环境侧通道攻击防御的虚拟机部署方法,其特征在于,将云资源池划分为三个相互隔离的资源池:资源池I、资源池II及资源池III;具体包括以下步骤:步骤一、基于虚拟机数量的用户资源池映射:如果用户申请的虚拟机数量加上其已经拥有的虚拟机数量小于或等于虚拟机数量阈值ηthreshold,则将其虚拟机映射到资源池I中;虚拟机数量阈值ηthreshold为云计算系统中的单台服务器所能支持的虚拟机数量的最大值,如公式3所示: η threshold = MAX Si ∈ cloud ( VM Si ) - - - ( 3 ) 其中,VMSi表示云计算系统中的服务器Si支持的虚拟机数量。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西安交通大学,未经西安交通大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110376037.0/,转载请声明来源钻瓜专利网。