【技术实现步骤摘要】
面向云平台大规模虚拟机细粒度异常行为检测方法和系统
本专利技术涉及云计算领域，尤其涉及一种面向云平台大规模虚拟机细粒度异常行为检测方法和系统。
技术介绍
虚拟机作为云计算平台的关键支撑技术，是云平台实现资源负载均衡和统一利用的重要手段。云平台中通常部署大量的虚拟机，对计算、存储、网络等资源进行统一管理，构建成巨大的虚拟化资源池。商业化的云平台为了满足大量租户的服务需求，云服务提供商通常需要购置大量的物理机，并在这些物理机上部署规模庞大，类型多样的虚拟机，通常一台物理机上能部署多台满特征虚拟机。这种大规模的虚拟机协同工作，会引发安全性和可靠性的隐患，一方面，云计算平台中，不可避免的软硬件故障会对虚拟机的性能产生严重影响，影响云计算服务的可靠性和稳定性。另一方面，虚拟机通常比普通物理机存有更多的攻击点和安全隐患，如病毒入侵、网络攻击等潜在威胁，这些潜在威胁通常会导致虚拟机的行为异常，给云计算服务带来安全上的风险。在大规模虚拟机细粒度的异常行为检测时，不给云平台带来性能上的损失和引入新的安全隐患是一个挑战性问题。专...
【技术保护点】
1.一种面向云平台大规模虚拟机细粒度异常行为检测方法，其特征在于，所述方法包括：/n分布式采集虚拟机的网络行为日志；/n对所述网络行为日志进行随机置乱；/n对随机置乱后的所述网络行为日志进行训练，生成异常行为检测模型；/n将所述异常行为检测模型分发到各台物理机上进行异常行为检测，当检测结果未超出正常行为阈值时，判定虚拟机细粒度行为正常，当检测结果超出正常行为阈值时，判定虚拟机细粒度行为异常，发出警告。/n
【技术特征摘要】
1.一种面向云平台大规模虚拟机细粒度异常行为检测方法，其特征在于，所述方法包括：
分布式采集虚拟机的网络行为日志；
对所述网络行为日志进行随机置乱；
对随机置乱后的所述网络行为日志进行训练，生成异常行为检测模型；
将所述异常行为检测模型分发到各台物理机上进行异常行为检测，当检测结果未超出正常行为阈值时，判定虚拟机细粒度行为正常，当检测结果超出正常行为阈值时，判定虚拟机细粒度行为异常，发出警告。
2.如权利要求1所述的面向云平台大规模虚拟机细粒度异常行为检测方法，其特征在于，所述对所述网络行为日志进行随机置乱包括：
将所述网络行为日志按照时间戳排序；
基于日志密度、时间窗口将所述网络行为日志分段，将所述日志密度大于等于100条/s且所述时间窗口的时间间隔大于等于90s的网络行为日志序列作为一个网络行为日志序列段；
将所有的所述网络行为日志序列段进行随机置乱并且将每一个所述网络行为日志序列段内的所述网络行为日志进行随机置乱。
3.如权利要求1所述的面向云平台大规模虚拟机细粒度异常行为检测方法，其特征在于，所述对随机置乱后的所述网络行为日志进行训练包括：
计算当前各个虚拟机的空余资源VMres；
将所述空余资源VMres从大到小排序，取前20％作为轻载虚拟机，并将所述轻载虚拟机的唯一标识符VMID加入到轻载虚拟机列表中；
根据轻载虚拟机的数量将随机置乱后的所述网络行为日志分为成N份，将N份所述网络行为日志分发给所述轻载虚拟机进行异常行为检测模型训练；
将所述轻负载虚拟机上的训练结果汇聚，输出异常行为检测模型。
4.如权利要求3所述的面向云平台大规模虚拟机细粒度异常行为检测方法，其特征在于，根据以下公式计算当前各个虚拟机的空余资源VMres：
VMres＝β×虚拟机分配的CPU资源×(1-CPU使用率)+(1-β)×虚拟机分配的内存资源×(1-内存使用率)，其中β＝0.6。
5.如权利要求3所述的面向云平台大规模虚拟...
【专利技术属性】
技术研发人员：李攀攀，刘子豪，谢正霞，马柏林，王斌，周华吉，
申请(专利权)人：嘉兴学院，
类型：发明
国别省市：浙江;33
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。