基于虚拟机迁移的DoS攻击防御方法
防御DDoS攻击的11种方法
防御DDoS攻击的11种方法DDoS（分布式拒绝服务）攻击是通过利用多个机器发起大量请求，以使被攻击的服务器无法正常响应正常请求而造成服务不可用的攻击方式。
为了有效地应对DDoS攻击，以下是11种防御DDoS攻击的方法：1. 增强带宽：DDoS攻击往往以海量流量的方式进行，因此增加网络带宽可以有效减缓攻击带来的影响，确保正常用户仍能够使用服务。
2. 流量清洗：使用流量清洗设备或服务能够过滤掉DDoS攻击流量，只将正常的用户流量传递给服务器，从而减轻攻击对服务器的影响。
3. 负载均衡：通过在服务器之前增加负载均衡设备来分担来自DDoS攻击的流量，确保服务器能够正常工作。
4. IP过滤：根据IP地址对流量进行过滤，阻止来自恶意IP地址的请求访问服务器，有效减少攻击带来的负荷。
5. SYN cookies：SYN cookies是一种防范SYN洪水攻击的方法。
当服务器接收到客户端的SYN 请求时，不立即为其分配资源，而是根据请求的特征生成一个cookie并发送给客户端，只有在客户端进一步回应时，服务器才分配资源。
6. CAPTCHA验证：使用CAPTCHA验证要求用户在访问网站前输入验证码，从而确保访问网站的是人而不是机器程序，有效防止DDoS攻击中的机器人攻击。
7. 加密协议：使用加密协议（如SSL/TLS）对通信内容进行加密处理，可以防止黑客进行篡改或抓包攻击，增强通信的安全性。
8. 安全认证机制：通过添加用户身份认证机制，识别出访问服务器的合法用户和恶意攻击者，只允许合法用户访问服务器。
9. 频率限制：对同一IP地址的请求进行频率限制，阻止频繁的请求访问服务器，从而减轻服务器的负荷和DDoS攻击带来的影响。
10. 人工干预：设立专门的安全团队负责监控网络流量，及时发现异常流量和DDoS攻击，并采取相应的应对措施。
11. 高防服务器：选择高防服务器作为主机，拥有更高的抗DDoS攻击能力，能够有效应对大规模DDoS攻击，并保持服务的正常运行。
DoS 攻击及解决方案
DoS 攻击及解决方案引言概述：DoS（拒绝服务）攻击是一种网络安全威胁，旨在通过超载目标系统的资源，使其无法正常运行。
这种攻击可能导致服务中断、数据丢失和损坏，对个人用户和企业组织造成严重影响。
为了应对这一威胁，人们提出了各种解决方案。
本文将探讨DoS攻击的背景、类型、影响，以及一些常见的解决方案。
正文内容：1. DoS攻击的背景1.1 简介DoS攻击是一种恶意行为，通过向目标系统发送大量请求或占用其资源，使其无法正常工作。
攻击者可以利用这种漏洞，对个人用户、企业机构或政府组织造成损害。
1.2 攻击原理DoS攻击利用目标系统的弱点，例如网络带宽、处理能力或存储资源，通过发送大量请求或恶意数据包，使其超过承受能力，导致系统崩溃或服务中断。
1.3 攻击类型DoS攻击可以分为多种类型，包括分布式拒绝服务（DDoS）攻击、SYN洪水攻击、ICMP洪水攻击和HTTP洪水攻击等。
每种攻击类型都有其独特的特点和影响。
2. DoS攻击的影响2.1 服务中断DoS攻击会导致目标系统无法提供正常的服务，造成服务中断，影响用户体验和业务运营。
这可能导致用户流失、收入损失和声誉受损。
2.2 数据丢失和损坏DoS攻击可能导致数据包丢失或损坏，影响数据的完整性和可用性。
这对于企业组织来说尤为严重，可能导致财务损失、客户信息泄露和合规性问题。
2.3 安全漏洞暴露DoS攻击可能利用系统的弱点，暴露其他安全漏洞，例如缓冲区溢出、身份验证问题或不安全的配置。
这为其他更严重的攻击打开了后门。
3. 解决方案3.1 流量过滤流量过滤是一种常见的解决方案，可以通过配置网络设备或使用防火墙等工具，过滤掉恶意流量，减轻DoS攻击的影响。
3.2 负载均衡负载均衡是一种将流量分散到多个服务器的技术，可以提高系统的处理能力和容错性，减少DoS攻击的影响。
3.3 增加带宽和资源增加带宽和资源可以提高系统的承载能力，使其更难受到DoS攻击的影响。
这可以通过升级网络设备、增加服务器数量或使用云服务等方式实现。
DoS攻击原理和防御方法
TCP/IP协议的权限DoS (拒绝服务攻击)----- Denial of Service该攻击的原理是利用TCP报文头来做的文章.下面是TCP数据段头格式。
Source Port和 Destination Port :是本地端口和目标端口Sequence Number 和 Acknowledgment Number ：是顺序号和确认号，确认号是希望接收的字节号。
这都是32位的，在TCP流中，每个数据字节都被编号。
Data offset :表明TCP头包含多少个32位字，用来确定头的长度，因为头中可选字段长度是不定的。
Reserved : 保留的我不是人，现在没用，都是0接下来是6个1位的标志，这是两个计算机数据交流的信息标志。
接收和发送断根据这些标志来确定信息流的种类。
下面是一些介绍： URG：（Urgent Pointer field significant）紧急指针。
用到的时候值为1，用来处理避免TCP 数据流中断ACK：（Acknowledgment field significant）置1时表示确认号（Acknowledgment Number）为合法，为0的时候表示数据段不包含确认信息，确认号被忽略。
PSH：（Push Function），PUSH标志的数据，置1时请求的数据段在接收方得到后就可直接送到应用程序，而不必等到缓冲区满时才传送。
RST：（Reset the connection）用于复位因某种原因引起出现的错误连接，也用来拒绝非法数据和请求。
如果接收到RST位时候，通常发生了某些错误。
SYN：（Synchronize sequence numbers）用来建立连接，在连接请求中，SYN=1，CK=0，连接响应时，SYN=1，ACK=1。
即，SYN和ACK来区分Connection Request和Connection Accepted。
FIN：（No more data from sender）用来释放连接，表明发送方已经没有数据发送。
DoS 攻击及解决方案
DoS 攻击及解决方案概述：DoS（拒绝服务）攻击是一种恶意行为，旨在通过超载目标系统的资源，使其无法正常工作，从而导致服务不可用。
这种攻击方式对于个人用户、企业和组织都可能造成严重的损失。
本文将详细介绍DoS攻击的原理、常见类型以及解决方案。
一、DoS 攻击原理：DoS攻击的基本原理是通过发送大量的请求或者占用目标系统的资源，使其无法正常响应合法用户的请求。
攻击者可以利用多种方法实施DoS攻击，包括但不限于以下几种：1. 带宽洪泛攻击：攻击者通过向目标系统发送大量的网络流量，占用目标系统的带宽资源，导致正常用户无法访问目标系统。
2. SYN Flood 攻击：攻击者发送大量的伪造的TCP连接请求（SYN包），但不完成连接过程，导致目标系统的TCP连接队列被耗尽，无法处理新的连接请求。
3. ICMP Flood 攻击：攻击者发送大量的伪造的ICMP（Internet控制报文协议）请求，占用目标系统的处理能力，导致目标系统无法正常工作。
4. HTTP Flood 攻击：攻击者发送大量的HTTP请求，占用目标系统的Web服务器资源，使其无法正常响应合法用户的请求。
二、常见的 DoS 攻击类型：DoS攻击可以分为两大类：网络层攻击和应用层攻击。
1. 网络层攻击：- 带宽洪泛攻击：攻击者利用大量的数据包占用目标系统的带宽资源，使其无法正常工作。
- SYN Flood 攻击：攻击者发送大量的伪造的TCP连接请求，耗尽目标系统的TCP连接队列。
- ICMP Flood 攻击：攻击者发送大量的伪造的ICMP请求，占用目标系统的处理能力。
2. 应用层攻击：- HTTP Flood 攻击：攻击者发送大量的HTTP请求，占用目标系统的Web服务器资源。
- Slowloris 攻击：攻击者发送大量的半连接请求，占用目标系统的资源，使其无法响应新的连接请求。
- DNS Amplification 攻击：攻击者利用DNS服务器的漏洞，发送大量的DNS 查询请求，占用目标系统的带宽资源。
DOS和DDOS攻击的预防
DOS和DDOS攻击的预防网络攻击无处不在，尤其在现代社会中，人们越来越依赖互联网，而网络攻击手段不断升级，尤其是DOS和DDOS攻击变得越来越流行。
DOS攻击是通过发送大量数据包来占用网络资源，DDOS攻击则是利用多个主机向同一个服务发起攻击。
这两种攻击都会导致目标系统无法正常工作，造成严重的后果，因此预防DOS和DDOS攻击变得非常重要。
本文将介绍几种预防DOS和DDOS攻击的方法。
1. 使用防火墙防火墙是预防DOS和DDOS攻击的第一道防线，可以阻止大量的垃圾数据包。
现代的防火墙具有强大的功能，可以对数据流进行深度分析，并采取相应的安全措施。
防火墙设置正确并定期更新是防范DOS和DDOS攻击的必要步骤。
2. 限制数据速率通过限制数据速率，可以减少DOS攻击的影响。
可以在路由器或交换机上设置数据传输速率限制，对于单个源IP地址限制每秒发送的数据包数量，从而使攻击的效果减弱。
3. 加强网络基础设施评估、优化和加固网络基础设施是避免DOS和DDOS攻击的重要措施。
确保操作系统，应用程序，网络设备等都安装了最新的安全补丁，这可以避免网络设备漏洞被利用，从而减少网络攻击的风险。
4. 云防御和CDN加速公共云解决方案通常提供云防御和CDN加速功能，这些解决方案具有高防护性能和灵活性，可以有效地缓解大流量攻击的影响。
CDN 加速可以提高网站的响应速度，减少网络负载，减少DOS影响。
5. 加强访问控制加强访问控制是预防DOS和DDOS攻击的另一重要措施。
可以通过设置访问限制，例如，限制特定IP地址的访问，限制非必要服务的使用，限制重要资产的访问，从而减少攻击风险。
总结DOS和DDOS攻击已成为网络安全威胁的重要组成部分，在攻击过程中很难对被攻击的系统进行有效的防御。
通过使用防火墙，限制数据速率，加强网络基础设施，利用云防御和CDN加速，以及加强访问控制等方法，可以大大减少DOS和DDOS攻击对网络的影响。
DoS 攻击及解决方案
DoS 攻击及解决方案简介：DoS（Denial of Service）攻击是一种恶意行为，旨在通过超载目标系统或者网络资源，使其无法正常运行或者提供服务。
攻击者通过发送大量无效请求或者占用系统资源，导致合法用户无法访问目标系统。
本文将介绍DoS攻击的常见类型，并提供一些解决方案来保护系统免受此类攻击。
一、DoS攻击类型：1. 带宽洪泛攻击（Bandwidth Flooding Attack）：攻击者通过向目标系统发送大量的数据流量，消耗目标系统的带宽资源，导致合法用户无法访问。
2. SYN 泛洪攻击（SYN Flood Attack）：攻击者发送大量伪造的TCP连接请求（SYN包），占用目标系统的资源，导致合法用户无法建立有效的连接。
3. ICMP 洪泛攻击（ICMP Flooding Attack）：攻击者发送大量伪造的ICMP请求，占用目标系统的处理能力，导致合法用户无法正常通信。
4. 慢速攻击（Slowloris Attack）：攻击者通过发送大量不完整的HTTP请求，占用目标系统的连接资源，使其无法接受新的请求。
5. 反射攻击（Reflection Attack）：攻击者利用具有放大效应的服务（如DNS 或者NTP），向目标系统发送伪造的请求，使目标系统被大量响应数据包淹没。
二、DoS攻击解决方案：1. 流量过滤：使用防火墙或者入侵谨防系统（IDS）来过滤恶意流量，识别并阻挠DoS攻击流量的进入目标系统。
2. 流量限制：实施流量限制策略，限制每一个IP地址或者网络的连接数和带宽使用，以防止单个攻击者占用过多资源。
3. SYN Cookie：启用SYN Cookie机制，用于在建立TCP连接时验证客户端的合法性，防止SYN泛洪攻击。
4. 资源分配优化：优化目标系统的资源分配，限制每一个连接的资源使用，防止慢速攻击或者带宽洪泛攻击。
5. 流量清洗：使用专门的DoS防护设备或者云服务提供商，对流量进行实时监测和清洗，过滤掉恶意流量，确保合法用户的访问不受影响。
ddos防御的八种方法
ddos防御的八种方法DDoS 攻击是一种常见的网络安全威胁，它可以导致目标系统无法正常运行，造成巨大的经济损失和用户困扰。
为了保护网络安全，我们需要采取有效的防御措施。
本文将介绍八种常见的DDoS防御方法。
一、流量过滤流量过滤是一种基本的DDoS防御方法，它通过检测和过滤流量中的恶意请求来保护目标系统。
这种方法可以根据源IP地址、目的IP 地址、协议类型等信息对流量进行过滤，阻止恶意流量进入系统。
二、负载均衡负载均衡是一种有效的DDoS防御方法，它通过将流量分散到多个服务器上来减轻单个服务器的压力。
这样可以防止攻击者集中攻击某个服务器，提高系统的容错能力。
三、入侵检测系统（IDS）入侵检测系统可以监控网络流量，及时发现和阻止恶意请求。
它可以通过检测异常的流量模式、分析攻击特征等方式来识别DDoS攻击，从而保护目标系统的安全。
四、防火墙防火墙是一种常见的网络安全设备，它可以根据预先设定的规则对流量进行过滤和控制。
通过设置合理的防火墙规则，可以有效地防止DDoS攻击对系统的影响。
五、网络流量分析网络流量分析是一种高级的DDoS防御方法，它通过对网络流量进行深度分析和挖掘，识别出潜在的攻击行为。
这种方法可以提前发现DDoS攻击，并采取相应的防御措施。
六、CDN 加速CDN（内容分发网络）可以将静态资源缓存到离用户较近的节点上，提高资源获取速度。
同时，CDN 还能够分散流量，减轻服务器的负载，从而增加系统的抗击能力。
七、限制并发连接数限制并发连接数是一种简单有效的DDoS防御方法，它可以限制每个客户端的并发连接数。
通过设置合理的并发连接数限制，可以防止攻击者通过大量的连接占用系统资源。
八、云防火墙云防火墙是一种基于云技术的DDoS防御解决方案，它可以通过云端的资源和算力来应对大规模的DDoS攻击。
云防火墙具有强大的防御能力和高度的可扩展性，可以有效地抵御各种DDoS攻击。
DDoS攻击是一种严重威胁网络安全的攻击方式。
dos攻击防范措施
dos攻击防范措施
人们可采取以下措施来防范DoS攻击：
1. 安装和维护防火墙：防火墙是保护计算机系统的第一道防线。
它可以阻止未经授权的访问和恶意流量进入网络。
2. 使用入侵检测系统（IDS）和入侵防御系统（IPS）：IDS和IPS可以帮助检测和阻止DoS攻击。
它们通过监测网络流量和行为异常来发现攻击，并采取相应的措施。
3. 进行强化身份验证：使用强密码和多因素身份验证来阻止黑客通过暴力破解或密码攻击进行DoS攻击。
4. 定期备份数据：在DoS攻击发生时，数据可能会损坏或丢失。
定期备份数据可以帮助恢复受到攻击的系统，并减少损失。
5. 加密网络通信：使用SSL或TLS等加密协议来保护网络通信，防止黑客篡改或窃取数据。
6. 配置网络安全策略：制定并执行网络安全策略，限制对网络资源的访问权限，防止未经授权的用户或设备对系统进行攻击。
7. 更新和维护软件和系统：定期更新操作系统、应用程序和防病毒软件等，以修复已知漏洞并增强系统的安全性。
8. 限制对网络资源的访问：仅授权的用户和设备才能访问网络资源。
使用网络访问控制列表（ACL）等工具来控制网络访问。
9. 实施流量分析和流量过滤：使用流量分析工具来检查网络流量，并过滤掉可疑的流量，以防止DoS攻击。
10. 合理限制外部连接：限制对公开网络的外部连接，减少系统受到DoS攻击的机会。
DoS 攻击及解决方案
DoS 攻击及解决方案标题：DoS 攻击及解决方案引言概述：DoS 攻击是一种网络安全威胁，通过向目标系统发送大量请求或恶意流量，使其无法正常提供服务。
为了应对这种攻击，我们需要了解其原理和解决方案。
一、DoS 攻击的原理1.1 攻击者发送大量请求：攻击者利用工具发送大量请求，占用目标系统的带宽和资源。
1.2 模拟合法流量：攻击者可能模拟合法用户的流量，使其更难被检测和阻止。
1.3 拒绝服务：攻击者的目的是使目标系统无法提供正常服务，导致服务中断或延迟。
二、DoS 攻击的类型2.1 基于网络层的攻击：如 SYN Flood、UDP Flood，利用网络协议漏洞进行攻击。
2.2 基于应用层的攻击：如 HTTP Flood、Slowloris，利用应用层协议漏洞进行攻击。
2.3 分布式拒绝服务攻击（DDoS）：通过多个来源发起攻击，增加攻击强度和难度。
三、防范DoS 攻击的方法3.1 网络流量监控：实时监控网络流量，及时发现异常流量和攻击行为。
3.2 使用防火墙和入侵检测系统：配置防火墙规则和入侵检测系统，阻止恶意流量。
3.3 限制连接数和频率：设置连接数和频率限制，防止攻击者发送大量请求。
四、应对DoS 攻击的解决方案4.1 加强系统安全性：定期更新系统补丁，加强网络设备和应用程序的安全性。
4.2 备份和恢复：定期备份数据，以防数据丢失或被破坏。
4.3 云服务防护：利用云服务提供商的防护服务，减轻DoS 攻击的影响。
五、结语DoS 攻击是一种常见的网络安全威胁，对系统和服务造成严重影响。
通过了解攻击原理、类型和防范方法，可以有效应对DoS 攻击，保护网络安全和数据安全。
希望本文提供的解决方案能够帮助读者更好地应对DoS 攻击。
dos与ddos攻击与防范措施
毕业设计（论文）题目：Dos与DDos攻击与防范措施论文题目:Dos与DDos攻击与防范措施摘要：：通过专业防火墙＋入侵检测系统，建立网络级的检测和防范屏障。
在企业网内部通过加强安全教育，提高安全意识，结合简单易行的检测方法，安装杀毒软件和最新系统补丁，能有效地将ＤｏＳ和ＤＤｏＳ攻击造成的损失降到最小。
关键词：：ＤｏＳ；ＤＤｏＳ；攻击；防范毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。
尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。
对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。
作者签名：日期：指导教师签名：日期：使用授权说明本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。
作者签名：日期：学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。
除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。
对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。
本人完全意识到本声明的法律后果由本人承担。
作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。
本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机应用研究 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ
Ｖｏｌ．３６Ｎｏ．７ Ｊｕｌ．２０１９
基于虚拟机迁移的 ＤｏＳ攻击防御方法
张 淼，季新生，刘文彦，杨 超，霍树民，程国振
（国家数字交换系统工程技术研究中心，郑州 ４５０００２）
摘 要：利用云计算资源共享的特性，攻击者可以通过不停消耗带宽资源，使得同一物理主机上的其他用户无 法接受正常服务，造成拒绝服务（ｄｅｎｉａｌｏｆｓｅｒｖｉｃｅ，ＤｏＳ）攻击。这种攻击区别于传统网络体系中的 ＤｏＳ攻击，因此 难以应用传统防御方法解决。针对这一问题，提出一种基于虚拟机迁移的 ＤｏＳ攻击防御方法。通过选择迁移目 标、设计触发机制和选择迁移目的地，形成迅速减轻 ＤｏＳ攻击影响的虚拟机迁移策略。实验结果表明，针对攻击 者的不同攻击方式，该方法均可有效地快速防御 ＤｏＳ攻击，保证云服务的正常运行。相比其他策略，所提方法在 迁移开销上略有增加，但防御效果明显，可行性更高。 关键词：云计算；ＤｏＳ攻击；虚拟机迁移 中图分类号：ＴＰ３０９．２ 文献标志码：Ａ 文章编号：１００１３６９５（２０１９）０７０５４２１７４０５ ｄｏｉ：１０．１９７３４／ｊ．ｉｓｓｎ．１００１３６９５．２０１８．０１．００９５
Ａｂｓｔｒａｃｔ：Ｂｙｕｔｉｌｉｚｉｎｇｔｈｅｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｒｅｓｏｕｒｃｅｓｈａｒｉｎｇｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇ，ａｔｔａｃｋｅｒｓｃａｎｌａｕｎｃｈＤｏＳａｔｔａｃｋｂｙｃｏｎ ｓｔａｎｔｌｙｃｏｎｓｕｍｉｎｇｂａｎｄｗｉｄｔｈｒｅｓｏｕｒｃｅｓｓｏｔｈａｔｏｔｈｅｒｕｓｅｒｓｏｎｔｈｅｓａｍｅｐｈｙｓｉｃａｌｈｏｓｔｃａｎｎｏｔｒｅｃｅｉｖｅｎｏｒｍａｌｓｅｒｖｉｃｅｓ．Ｔｈｉｓａｔ ｔａｃｋｍｏｄｅｉｓｄｉｆｆｅｒｅｎｔｆｒｏｍｔｈｅＤｏＳａｔｔａｃｋｉｎｔｒａｄｉｔｉｏｎａｌｎｅｔｗｏｒｋｓｙｓｔｅｍ，ｓｏｉｔｉｓｄｉｆｆｉｃｕｌｔｔｏａｐｐｌｙｔｒａｄｉｔｉｏｎａｌｄｅｆｅｎｓｅｍｅｔｈｏｄｔｏ ｓｏｌｖｅｉｔ．Ｔｏｓｏｌｖｅｔｈｉｓｐｒｏｂｌｅｍ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｄａＤｏＳａｔｔａｃｋｄｅｆｅｎｓｅｍｅｔｈｏｄｂａｓｅｄｏｎｖｉｒｔｕａｌｍａｃｈｉｎｅｍｉｇｒａｔｉｏｎ．Ｂｙｓｅ ｌｅｃｔｉｎｇｔｈｅｍｉｇｒａｔｉｏｎｔａｒｇｅｔ，ｄｅｓｉｇｎｉｎｇｔｈｅｔｒｉｇｇｅｒｉｎｇｍｅｃｈａｎｉｓｍ ａｎｄｓｅｌｅｃｔｉｎｇｔｈｅｍｉｇｒａｔｉｏｎｄｅｓｔｉｎａｔｉｏｎ，ｉｔｐｒｏｐｏｓｅｄａｖｉｒｔｕａｌ ｍａｃｈｉｎｅｍｉｇｒａｔｉｏｎｓｔｒａｔｅｇｙｔｏｍｉｔｉｇａｔｅｔｈｅｉｍｐａｃｔｏｆＤｏＳａｔｔａｃｋｓ．Ｔｈｅｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓｄｅｍｏｎｓｔｒａｔｅｔｈａｔｔｈｉｓｍｅｔｈｏｄｃａｎｅｆ ｆｅｃｔｉｖｅｌｙｄｅｆｅｎｄＤｏＳａｔｔａｃｋａｎｄｅｎｓｕｒｅｔｈｅｎｏｒｍａｌｏｐｅｒａｔｉｏｎｏｆｃｌｏｕｄｓｅｒｖｉｃｅｗｈａｔｅｖｅｒｄｉｆｆｅｒｅｎｔａｔｔａｃｋｍｅｔｈｏｄｓｔｈａｔａｔｔａｃｋｅｒｓ ｍａｙｕｓｅ．Ｃｏｍｐａｒｅｄｗｉｔｈｏｔｈｅｒｍｅｔｈｏｄｓ，ｔｈｅｐｒｏｐｏｓｅｄｓｔｒａｔｅｇｙｌｅａｄｓａｌｉｔｔｅｒｍｏｒｅｍｉｇｒａｔｉｏｎｃｏｓｔ，ｈｏｗｅｖｅｒ，ｉｔ’ｓｂｅｔｔｅｒｉｎｄｅ ｆｅｎｓｅｅｆｆｅｃｔａｎｄｆｅａｓｉｂｉｌｉｔｙ． Ｋｅｙｗｏｒｄｓ：ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ；ＤｏＳａｔｔａｃｋ；ｖｉｒｔｕａｌｍａｃｈｉｎｅｍｉｇｒａｔｉｏｎ
传统网络体系中，ＤｏＳ或者 ＤＤｏＳ（ｄｉｓｔｒｉｂｕｔｅｄｄｅｎｉａｌｏｆｓｅｒ ｖｉｃｅ，分布式拒绝服务）攻击一般是由攻击者控制的僵尸网络， 向攻击目标或服务持续地发送应用请求和攻击流量，降低目标 服务可用性，增加用户运行的成本和开销。与之相比，云环境 下的 ＤｏＳ攻击形式更加多样，如可以利用云计算的树型拓扑，
Ｄｅｆｅｎｓｉｖｅｍｅｔห้องสมุดไป่ตู้ｏｄａｇａｉｎｓｔＤｏＳａｔｔａｃｋｂａｓｅｄｏｎｖｉｒｔｕａｌｍａｃｈｉｎｅｍｉｇｒａｔｉｏｎ
ＺｈａｎｇＭｉａｏ，ＪｉＸｉｎｓｈｅｎｇ，ＬｉｕＷｅｎｙａｎ，ＹａｎｇＣｈａｏ，ＨｕｏＳｈｕｍｉｎ，ＣｈｅｎｇＧｕｏｚｈｅｎ
（ＮａｔｉｏｎａｌＤｉｇｉｔａｌＳｗｉｔｃｈｉｎｇＥｎｇｉｎｅｅｒｉｎｇ＆ ＴｅｃｈｎｏｌｏｇｉｃａｌＲ＆ＤＣｅｎｔｅｒ，Ｚｈｅｎｇｚｈｏｕ４５０００２，Ｃｈｉｎａ）
０ 引言
云计算中虚拟化技术可以实现对 ＣＰＵ、存储等物理资源的 池化，从而使得不同的用户可以共享这些资源。然而，这种模 式也成为攻击者方便利用的漏洞。当不同用户的虚拟机运行 于同一物理主机上时，攻击者可以利用侧信道、隐蔽信道等方 式，窃取目标虚拟机的机密信息或探测其负载状态，这类攻击 被称为共存攻击 或 同 驻 攻 击［１］。发 起 共 存 攻 击 的 方 式 有 多 种，其中，恶意虚拟机利用网络通道发送无效数据或者利用漏 洞不停占用底层资源，从而造成正常用户服务受到影响，形成 一种云环境下特有的拒绝服务（ｄｅｎｉａｌｏｆｓｅｒｖｉｃｅ，ＤｏＳ）攻击［２］。 这种攻击区别于传统网络中 ＤｏＳ的形式，但同样会对云平台 的正常运行造成严重威胁。
造成带宽饥饿攻击；对采用 ＳＤＮ架构发起的控制层、数据层攻 击等。而且按需服务的特点使得大规模僵尸网络更加容易构 建，资源共享的模式也让与目标相关联的用户数量增加，攻击 面被扩大。云计算的很多特点成为了攻击者利用的漏洞，使得 传统的防御方法很难在云环境中有效使用。
虚拟机迁移指的是将虚拟机从一个主机或存储位置移动 到另一个主机 或 存 储 位 置 的 过 程，其 中 实 时 迁 移 （ｌｉｖｅｍｉｇｒａ ｔｉｏｎ）可以保证在服务不中断的情况下实现一种对用户透明的 迁移，从而在负载均衡、在线维护等方面起到重要作用，得到了 广泛的研究。由于云环境中的 ＤｏＳ攻击的主要威胁是影响虚 拟机的正常服务，所以本文考虑利用虚拟机迁移技术，将虚拟 机从遭受这种 ＤｏＳ攻击的主机上迁移到其他正常的主机上， 使得服务可以正常运行，同时释放源主机上的带宽资源，缓解 ＤｏＳ攻击。