基于操作系统多样性的虚拟机安全部署策略

云计算的资源共享模式,在极大提高资源利用率的同时,也带来了诸多安全问题,如虚拟机间的共存攻击。特别是当用户使用单一的操作系统时,攻击者可以在较小的开销下,攻破用户的全部虚拟机,从而窃取隐私和数据。针对这一安全威胁,利用不同操作系统漏洞存在差异的特点,提出一种基于操作系统多样性的虚拟机安全部署策略。该方法首先为申请虚拟机的用户推荐一种多样性程度最高的操作系统配置选择;然后通过一种安全的部署策略,最大化地发挥多样性的特点,使攻击者需要付出更大的开销。实验结果表明,与单一操作系统配置的方法相比,该方法至少可以降低33.46%的攻击效益。     

基于MPC8260嵌入式系统的测试

本文以高性能通信处理器—MPC8260的处理卡的测试为基础。给出了在没有嵌入式操作系统的环境下,如何实现了MPC8260嵌入式处理卡内存、串行通信控制器和快速通信控制器测试的过程。最后给出了嵌入式系统软件测试的一般方法和流程。     

基于深度强化学习的微服务多维动态防御策略研究

针对云原生中安全防御策略在动态请求流量下难以兼顾服务质量的问题，提出基于深度强化学习的微服务多维动态防御策略，简称D2RA策略，在流量动态变化时给出兼顾安全防御和服务质量的动态配置方案。首先，基于微服务多副本部署和微服务调用链的特点，建立微服务系统状态图来刻画微服务的请求流量、系统配置与安全性、服务质量、资源开销之间的关系；其次，设计D2RA框架并提出基于深度Q网络的动态策略优化算法，为微服务提供动态请求流量下最优系统配置快速更新方案。仿真实验结果表明，D2RA在动态请求流量下可有效进行资源分配，相对于对比方法在防御有效性和服务质量方面分别取得19.07%和42.31%的优化。     

多变体系统服务质量及损耗评估方法

多变体系统利用多样化技术和动态冗余策略从架构层面实现系统的高安全性和高可靠性，然而现有研究很少涉及多变体系统服务质量（QoS）的量化评估。针对以上问题，提出一种多变体系统QoS及损耗评估方法。首先，在多变体系统架构形式化建模的基础上，基于QoS属性及权重矩阵提出QoS评估模型和流程，并使用信息熵法则评估QoS属性的重要程度；然后，构造典型的多变体系统测试实例，设计并选取影响系统性能和安全性的QoS属性；最后，量化评估系统的QoS属性权重、QoS值、QoS差异和损耗，其中，性能属性平均损耗15.86个百分点，安全属性增益4.98个百分点。评估结果表明多变体机制存在QoS损耗，但它的安全属性带来了一定程度的QoS增益，可为构造高QoS以及低QoS损耗的多变体系统提供一些参考。