云计算具有使用便捷、可按需定制服务、优化资源利用等特点,成为提供外包服务的主要计算模式。随着网络信息化时代的到来,这种计算模式开始遭到越来越多的攻击,云计算的安全问题开始逐步限制云计算的发展与推广。云环境中的虚拟机侧通道攻击是云计算的主要潜在威胁之一,同驻检测攻击是研究该类攻击的核心与基础。根据上述情况,本文针对云环境中基于cache的同驻检测攻击进行研究,具体研究创新成果如下:针对如何在多租户云环境下进行同驻检测攻击问题,提出基于链式结构的Prime-Probe测量Cache负载方法MCLPPLS和针对云环境噪声复杂多变问题的实时噪声分析机制RTNAM。结合MCLPPLS与RTNAM提出一种新型的同驻检测分析方法。实验结果表明,该方法能降低突发噪声对同驻检测的干扰,有较高的同驻检测正确率以及较低的同驻检测时耗,表现出良好性能。针对基于Cache的同驻检测攻击特点,提出一种触发式主动防御策略。通过结合中心极限定理与拉依达准则判断服务器端Cache未命中数情况,若异常则触发动态噪声注入防御机制,主动对抗疑似同驻检测攻击,并通过周期性脉冲检测对虚拟机端CPU使用率进行分析,确定是否存在恶意虚拟机进行同驻检测攻击。实验结果表明,该策略能取得较好的防御、检测效果与较低的服务器性能损耗。本文通过深入研究基于Cache的同驻检测攻击,发现该类攻击所具备的共同特点,并根据该特点给出有建议性的防御策略。避免云环境中虚拟机的位置信息泄露,提高虚拟机间信息的隐秘性,保障云环境安全,为云计算的顺利推广提供支持。