创建软件定义网络中的进程级纵深防御体系结构

来源 :软件学报 | 被引量 : 0次 | 上传用户:heck502
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
云计算因其资源的弹性和可拓展性,在为用户提供各项服务时,相对于传统方式占据了先机.在用户考虑是否转向云计算时,一个极其重要的安全风险是:攻击者可以通过共享的云资源对云用户发起针对虚拟机的高效攻击.虚拟机作为云服务的基本资源,攻击者在攻击或者租用了某虚拟机之后,通过在其中部署恶意软件,并针对云内其他虚拟机发起更大范围的攻击行为,如分布式拒绝服务型攻击.为防止此种情况的发生,提出基于软件定义网络的纵深防御系统,以及时检测可疑虚拟机并控制其发出的流量,抑制来自该虚拟机的攻击行为并减轻因攻击所受到的影响.该系统以完全无代理的非侵入方式检测虚拟机状态,且基于软件定义网络,对同主机内虚拟机间或云主机间的网络流量进行进程级的监控.实验结果表明了该系统的有效性.
其他文献
<正>前段时间阅读了《人民教育》2011年第7期梁增红老师的《讲了也不会,何必再讲?》一文,很受触动。思考之下也产生了一个困惑:我们教师明明已经讲过,甚至重点讲过的东西,学
<正>2012年6月12—16日由中国计量协会和《工业计量》杂志社组织召开的"第七届全国工业计量与控制技术交流会暨《工业计量》杂志编委、理事会"在安徽合肥召开。中国计量协会
简要介绍了越南翁安电厂一期2×600 MW机组工程的基本情况,阐述了系统设计思路和所遵循行业标准的技术规定,讨论了高低压加热器工艺系统,详细论述了高低压加热器水位控制的工
<正> 纸色上层分析法虽然已获得很大的成功,能分析各种氨基酸,低级脂肪酸及其他物质,但对高级脂肪酸的分析还是个难题,原因是作为固定相的纸条表面附着水份使水成为固定相,但
目的:探讨骨形态发生蛋白复合自体松质骨植入治疗儿童股骨头坏死的效果。方法:回顾性分析深圳市第二人民医院2001-06/2006-12应用骨形态发生蛋白复合自体松质骨植入治疗儿童
本文从体验营销的典范星巴克写起,简要的描述了体验营销,在此基础上引入了体验营销的概念和特点。文章的主要部分介绍了实施体验营销的一般步骤,包括市场定位、体验主题的设
广告是现代生活中不可或缺的一部分,在我们的生活中到处都有广告的身影。广告在向消费者传递商品信息、帮助消费者节省搜寻成本和获得所需商品与服务的过程中发挥着不可替代
以河流冲积扇、河流冲积扇与滨海平原过渡带、滨海平原3种主要地貌类型,分析了海河低平原区土壤盐分含量、盐基离子组成及电导率的变化规律。结果表明:河流冲积扇耕层虽明显
<正>食物过敏是人们对某些食物产生的一种不良反应,在医学上属于一种变态反应。据国外的一些流行病学调查表明,占总人口4%以及3岁以下婴幼儿的6%~7%的人群对某些食物产生过敏[
华裔美国文学作为一支近些年来蓬勃发展的文学分支有其值得研究的诸多原因。首先,我们可以通过对华裔美国文学的研究去进一步了解华裔美国历史和文化;而且,也可以对华裔美国人