基于用户异常等级的虚拟机动态防御等级配置策略.PDF

第３２卷第６期　　　 计算机应用与软件 Ｖｏｌ３２Ｎｏ．６ ２０１５年６月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊｕｎ．２０１５ 基于用户异常等级的虚拟机动态防御等级配置策略 万贻敏　陈宁江　朱莉蓉 （广西大学计算机与电子信息学院　广西南宁５３０００４） 摘　要　　云计算环境下，开放的运行环境使其面临重大的安全挑战，传统的入侵检测系统已经不能完全适合云计算等新型计算网 络环境。鉴于终端用户的可信性对虚拟机可信性的影响，利用动态的行为可信性机制和社会信任的思想，提出一种基于用户异常等 级的虚拟机防御等级动态配置策略。首先，利用滑动窗口行为评估机制评估用户行为，然后根据评估结果将用户所在的虚拟机划分 为不同安全等级域，最后，通过分域规则链机制实现虚拟机安全等级的动态配置，有效提高入侵检测系统的效率。模拟实验表明，提 出的多等级的防御机制具有良好的可靠性。 关键词　　云计算　入侵检测系统　用户异常等级 中图分类号　ＴＰ３９３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１５．０６．０６７ ＣＯＮＦＩＧＵＲＡＴＩＯＮＳＴＲＡＴＥＧＹＯＦＤＹＮＡＭＩＣＤＥＦＥＮＳＥＬＥＶＥＬＳＦＯＲＶＩＲＴＵＡＬ ＭＡＣＨＩＮＥＢＡＳＥＤＯＮＵＳＥＲＡＢＮＯＲＭＡＬＬＥＶＥＬ ＷａｎＹｉｍｉｎ　ＣｈｅｎＮｉｎｇｊｉａｎｇ　ＺｈｕＬｉｒｏｎｇ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒ，ＥｌｅｃｔｒｏｎｉｃｓａｎｄＩｎｆｏｒｍａｔｉｏｎ，ＧｕａｎｇｘｉＵｎｉｖｅｒｓｉｔｙ，Ｎａｎｎｉｎｇ５３０００４，Ｇｕａｎｇｘｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｃｌｏｕｄｃｏｍｐｕｔｉｎｇｉｓｆａｃｉｎｇｓｅｖｅｒｅｓａｆｅｔｙｃｈａｌｌｅｎｇｅｓｂｅｃａｕｓｅｏｆｉｔｓｏｐｅｎｏｐｅｒａｔｉｏｎｅｎｖｉｒｏｎｍｅｎｔ．Ｔｒａｄｉｔｉｏｎａｌｉｎｓｔｒｕｃｔｉｏｎｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ（ＩＤＳ）ｃａｎｎｏｌｏｎｇｅｒｆｕｌｌｙａｄａｐｔｔｏｎｅｗｃｏｍｐｕｔｉｎｇｎｅｔｗｏｒｋｅｎｖｉｒｏｎｍｅｎｔ，ｓｕｃｈａｓｃｌｏｕｄｃｏｍｐｕｔｉｎｇ．Ｉｎｖｉｅｗｏｆｔｈａｔｔｈｅｅｎｄｕｓｅｒ’ｓ ｃｒｅｄｉｂｉｌｉｔｙｈａｓｓｉｇｎｉｆｉｃａｎｔｉｍｐａｃｔｏｎｔｈｅｃｒｅｄｉｂｉｌｉｔｙｏｆｖｉｒｔｕａｌｍａｃｈｉｎｅ，ｗｅｐｒｅｓｅｎｔａｕｓｅｒａｂｎｏｒｍａｌｌｅｖｅｌｂａｓｅｄｄｙｎａｍｉｃｃｏｎｆｉｇｕｒａｔｉｏｎｓｔｒａｔｅｇｙ ｏｆｄｅｆｅｎｓｅｌｅｖｅｌｓｆｏｒｖｉｒｔｕａｌｍａｃｈｉｎｅｓｂｙｍａｋｉｎｇｕｓｅｏｆｔｈｅｃｒｅｄｉｂｉｌｉｔｙｍｅｃｈａｎｉｓｍｏｆｄｙｎａｍｉｃｂｅｈａｖｉｏｕｒａｎｄｔｈｅｉｄｅａｏｆｓｏｃｉａｌｔｒｕｓｔ．Ｆｉｒｓｔ，ｔｈｅ ｓｔｒａｔｅｇｙｕｓｅｓｓｌｉｄｉｎｇｗｉｎｄｏｗｂａｓｅｄｂｅｈａｖｉｏｕｒａｓｓｅｓｓｍｅｎｔｍｅｃｈａｎｉｓｍｔｏａｓｓｅｓｓｕｓｅｒ’ｓｂｅｈａｖｉｏｕｒ，ｔｈｅｎｂａｓｅｄｏｎｔｈｅａｓｓｅｓｓｍｅｎｔｒｅｓｕｌｔｉｔｄｉｖｉｄｅｓ ｔｈｅｖｉｒｔｕａｌｍａｃｈｉｎｅｔｈｅｕｓｅｒｌｏｃａｔｅｄｉｎｔｏｄｉｆｆｅｒｅｎｔｓａｆｅｔｙｌｅｖｅｌｄｏｍａｉｎｓ．Ａｔｌａｓｔ，ｉｔｒｅａｌｉｓｅｓｔｈｅｄｙｎａｍｉｃｃｏｎｆｉｇｕｒａｔｉｏｎｏｆｓａｆｅｔｙｌｅｖｅｌｓｏｆｖｉｒｔｕａｌ ｍａｃｈｉｎｅｔｈｒｏｕｇｈｄｏｍａｉｎｄｉｖｉｓｉｏｎｒｕｌｅｓｃｈａｉｎ，ｗｈｉｃｈｇｒｅａｔｌｙｉｍｐｒｏｖｅｓｔｈｅｅｆｆｉｃｉｅｎｃｙｏｆＩＤＳ．Ｓｉｍｕｌａｔｉｏｎｅｘｐｅｒｉｍｅｎｔｓｈｏｗｓｔｈａｔｔｈｅｐｒｏｐｏｓｅｄ ｍｕｌｔｉｌｅｖｅｌｄｅｆｅｎｓｅｍｅｃｈａｎｉｓｍｈａｓｇｏｏｄｒｅｌｉａｂｉｌｉｔｙ． Ｋｅｙｗｏｒｄｓ　　Ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ　Ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ　Ｕｓｅｒａｂｎｏｒｍａｌｌｅｖｅｌ 的多等级的防御机制具有较低的漏报率。 ０　引　言