云计算平台异常行为检测系统的设计与实现

作     者：于红岩 岑凯伦 杨腾霄 YU Hongyan;CEN Kailun;YANG Tengxiao

作者机构：上海海事大学交通运输学院上海201306 上海海事大学信息工程学院上海201306 上海纽盾科技有限公司研发部上海200092 

基　　金：上海市教育委员会科研创新项目(11YS142) 2014年上海市科技型中小企业技术创新基金资助项目(1401H164800) 2012年上海海事大学校基金资助项目(20120080) 

出 版 物：《计算机应用》 (journal of Computer Applications)

年 卷 期：2015年第35卷第5期

页      码：1284-1289页

摘      要：针对传统网络安全设备对云计算平台中虚拟机内部发生的蠕虫病毒、地址解析协议(ARP)广播攻击等异常行为失效的问题,设计了基于VMware的云计算平台下异常行为检测技术架构,提出了云计算下有特征码的蠕虫病毒异常行为检测,和基于突变理论的无特征码的异常行为检测,并针对两种异常行为提出了"侦测—隔离—治愈—恢复"智能处理云安全机制。系统融合云计算下异常行为检测,云计算下事件与防卫管理,和云计算下ARP广播检测三种功能于一体。实验结果表明,系统能实时提供云计算环境下异常行为的采集及分析,每隔5秒自动刷新实时流量资料,且吞吐量可达到640 Gb的处理能力,能够将被保护链路中异常流量所占用带宽降至总拥有带宽的5%以下,解决了云计算下的异常行为检测和防护问题。

主 题 词：云计算 异常行为检测 事件管理 地址解析协议异常侦测 云安全 

学科分类：0839[0839] 08[工学] 

D　O　I：10.11772/j.issn.1001-9081.2015.05.1284

馆 藏 号：203305071...