云计算平台异常行为检测系统的设计与实现

来源：计算机应用杂志2015年第5期北京时间：

作者：于红岩, 岑凯伦, 杨腾霄

单位：1. 上海海事大学 交通运输学院, 上海 201306;2. 上海海事大学 信息工程学院, 上海 201306;3. 上海纽盾科技有限公司研发部, 上海 200092

摘要：针对传统网络安全设备对云计算平台中虚拟机内部发生的蠕虫病毒、地址解析协议(ARP)广播攻击等异常行为失效的问题,设计了基于VMware的云计算平台下异常行为检测技术架构,提出了云计算下有特征码的蠕虫病毒异常行为检测,和基于突变理论的无特征码的异常行为检测,并针对两种异常行为提出了"侦测—隔离—治愈—恢复"智能处理云安全机制.系统融合云计算下异常行为检测,云计算下事件与防卫管理,和云计算下ARP广播检测三种功能于一体.实验结果表明,系统能实时提供云计算环境下异常行为的采集及分析,每隔5秒自动刷新实时流量资料,且吞吐量可达到640 Gb的处理能力,能够将被保护链路中异常流量所占用带宽降至总拥有带宽的5%以下,解决了云计算下的异常行为检测和防护问题.

关键词：云计算,异常行为检测,事件管理,地址解析协议异常侦测,云安全

基金资助：上海市教育委员会科研创新项目(11YS142);2014年上海市科技型中小企业技术创新基金资助项目(1401H164800);2012年上海海事大学校基金资助项目(20120080).