收藏本站
《重庆大学》 2015年
收藏 | 手机打开
二维码
手机客户端打开本文

云平台下运行环境感知的虚拟机异常检测策略及算法研究

周真  
【摘要】:云计算技术是多种技术融合发展的结果,并代表了未来计算服务的发展方向。目前虚拟化技术特别是主机虚拟化技术已经在云数据中心得到了广泛应用。在云环境下进行异常检测所面对的被检测实体(包括传统的硬件服务器、大规模的用户虚拟机、用户应用系统、虚拟机监控器等)与在传统IT架构下相比具有大规模、多样性和复杂性等特点。因此为了保障云数据中心的稳定可靠运行,就需要一种能及时发现和有效识别云环境下大规模、多样性实体的异常状态的异常检测系统。而考虑到云环境下虚拟机的性能状会受到底层物理服务器状态的影响,也会受到运行在虚拟机内的用户应用系统状态的影响,因此针对处在中间层次的虚拟机的状态(系统性能指标)进行异常检测有助于发现云环境下不同实体的异常状态。本文深入研究和分析了云环境下针对虚拟机进行异常检测所面临的问题,并在对现有主要的异常检测相关技术和研究成果的总结和深入分析基础上,主要针对云平台下运行环境感知的虚拟机异常检测策略、虚拟机的状态信息采集网络的优化构建和异常检测节点优化部署等方面进行了研究。本论文的具体研究工作和创新点包含如下几个方面:①针对虚拟机的不同运行环境对异常检测准确性所造成的干扰,本文提出了运行环境感知的虚拟机异常检测策略,将上下文异常检测问题化简为多个检测域内的点异常检测问题,消除了虚拟机的不同运行环境对异常检测所造成的不利影响,提高异常检测的准确率。②云环境下虚拟机的运行环境是动态变化的,导致基于运行环境相似性的检测域划分也是动态变化的。在这种情况下检测域的划分效率将直接影响检测域中针对虚拟机的异常检测的实时性。针对上述问题本文提出了基于改进k-medoids聚类的检测域划分算法,通过对k-medoids聚类算法在初始化中心点选择和迭代过程中的中心点替换策略这两个方面进行改进,提高了检测域的划分速度,提升了异常检测的实时性。③在对检测域中大规模虚拟机的状态信息进行采集时的通信开销,特别是网络通信中的固定开销很快会耗尽异常检测节点的资源,使其成为整个检测系统的瓶颈。针对这一问题本文提出了检测域中状态信息采集网络动态优化构建算法,在该算法中以兼顾状态信息采集网络的可扩展性和采集效率为目标,在充分考虑网络通信固定开销带来的影响基础上,根据检测域中各节点(包括被检测节点和异常检测节点)的资源可用情况在被检测节点和异常检测节点间动态地构建状态信息采集网络。④针对云数据中心的资源共享和复杂性等特点,以及检测域规模的动态变化性,引入专门部署用于异常检测的虚拟节点(检测虚拟机),利用虚拟机的快速部署、封装和易迁移等特性,提高异常检测系统的可伸缩性和可靠性;提出检测虚拟机的优化部署技术,在选择服务器进行检测虚拟机部署时充分考虑服务器的资源可用情况和共享服务器资源竞争对检测虚拟机性能的影响两方面的因素,在保证服务器间负载均衡以及服务器资源使用的平衡前提下,兼顾整个异常检测系统事务处理能力的优化。⑤在检测域中针对虚拟机进行异常检测时,由于虚拟机具有大规模、部署和运行环境高动态性等特点,要求异常检测系统具有较好的可扩展性、实时性和自适应性。而虚拟机部署和运行环境的高动态性会导致无法及时获得适当的训练数据集,会严重影响异常检测系统的实时性和自适应性。针对上述问题本文提出基于增量SOM(Self-Organizing Maps,自组织映射)的动态自适应虚拟机异常检测机制,给出基于增量SOM的检测域内虚拟机状态统一建模方法,避免了针对每个虚拟机分别建模所带来的开销,提高异常检测系统面对检测域中大规模虚拟机时的可扩展性,同时解决了SOM网络训练数据的及时获取问题;提出初始化和基于邻域的训练域中心点改进搜索算法,减少计算开销,缩短SOM网络训练时间,提出SOM网络动态调整机制,缩短针对检测域变化时的调整时间,提高异常检测系统的实时性和自适应能力。
【学位授予单位】:重庆大学
【学位级别】:博士
【学位授予年份】:2015
【分类号】:TP302

【参考文献】
中国期刊全文数据库 前1条
1 闵应骅;网络容错与安全研究述评[J];计算机学报;2003年09期
【共引文献】
中国期刊全文数据库 前10条
1 胡强;刘孙俊;;基于免疫的网络风险分布式定量评估模型[J];成都大学学报(自然科学版);2011年03期
2 李利;马毅;;电子对抗作战仿真系统容错机制设计[J];四川兵工学报;2010年05期
3 李砚峰;陈兵;刘泰康;;基于拜占廷协议的容侵触发器研究及实现[J];电脑开发与应用;2008年03期
4 常光辉;陈蜀宇;徐光侠;卢华玮;;一种高效可扩展的自组织邻域故障检测协议[J];电子与信息学报;2010年09期
5 王树鹏;云晓春;余翔湛;;系统生存性增强技术研究[J];哈尔滨工业大学学报;2007年03期
6 汤永新;刘增良;;软件可信性度量模型研究进展[J];计算机工程与应用;2010年27期
7 熊光泽;常政威;桑楠;;可信计算发展综述[J];计算机应用;2009年04期
8 王丽华;;数字图书馆的可信性研究[J];情报杂志;2008年03期
9 李砚峰;刘泰康;李纪欣;胡志勇;;一个Internet上的入侵容忍系统[J];太原理工大学学报;2006年02期
10 郭益林;郑杰;吴爱华;;可信计算[J];信息系统工程;2009年08期
中国博士学位论文全文数据库 前10条
1 孙中皋;无线传感器网络能量高效路由协议研究[D];大连海事大学;2011年
2 常光辉;大规模分布式可信监控系统研究[D];重庆大学;2011年
3 国林;基于层次模型的数据容灾技术研究[D];哈尔滨工程大学;2010年
4 许舟军;基于异常分析的入侵检测关键技术研究[D];天津大学;2006年
5 刘云生;大规模分布式仿真系统容错关键技术研究[D];国防科学技术大学;2006年
6 任小西;基于可重构计算的高可靠星载计算机体系结构研究[D];湖南大学;2007年
7 田大新;网络安全中若干问题的研究[D];吉林大学;2007年
8 庞永刚;基于事件注入技术的网络可信性评测研究[D];哈尔滨工程大学;2007年
9 董剑;分布式系统故障检测的关键技术研究[D];哈尔滨工业大学;2007年
10 张有东;网络取证技术研究[D];南京航空航天大学;2007年
中国硕士学位论文全文数据库 前10条
1 刘晶;综合化航电系统安全数据管理技术的研究与实现[D];西安电子科技大学;2009年
2 付娟;电网SCADA系统的脆弱性分析与可生存性评估研究[D];北京邮电大学;2011年
3 周彪;无线传感器网络故障诊断技术研究[D];杭州电子科技大学;2009年
4 张燕涛;基于Gossip的自组织检测技术研究[D];重庆大学;2010年
5 郑业青;面向失效恢复的悔改方法研究[D];哈尔滨工程大学;2011年
6 石冰;基于VB的电力远程监测管理系统[D];湖南大学;2005年
7 赵洁;入侵容忍的分布式Web服务器模型研究[D];南京师范大学;2005年
8 徐一峰;基于J2SE的网上考试系统的设计与实现[D];华东师范大学;2006年
9 蒋凯;证券大宗交易系统网络安全设计与实现[D];同济大学;2006年
10 吴桥;汽车称重管理信息系统的开发与应用[D];浙江大学;2006年
【二级参考文献】
中国期刊全文数据库 前2条
1 闵应骅;可信系统与网络[J];计算机工程与科学;2001年05期
2 闵应骅;容错计算二十五年[J];计算机学报;1995年12期
【相似文献】
中国期刊全文数据库 前10条
1 曹晓刚;;Java虚拟机的10年[J];程序员;2005年07期
2 宋韬;盘细平;罗元柯;倪国军;;Java虚拟机在嵌入式DSP系统上的实现[J];计算机应用与软件;2007年04期
3 刘黎波;;Java虚拟机拦截原理研究[J];科技风;2008年21期
4 刘治波;;Java虚拟机简析[J];济南职业学院学报;2008年01期
5 郝帅;;Java虚拟机中相关技术的探讨[J];成功(教育);2008年08期
6 李霞;;系统虚拟机关键技术研究[J];微型电脑应用;2010年03期
7 郑晓珑;孔挺;;虚拟机的安全风险与管理[J];硅谷;2010年16期
8 李学昌;平淡;;为速度而战,虚拟机内外兼修[J];电脑爱好者;2010年18期
9 王惠萍;张海龙;冯帆;王建华;;Java虚拟机使用及优化[J];计算机与网络;2010年21期
10 郑婷婷;武延军;贺也平;;云计算环境下的虚拟机快速克隆技术[J];计算机工程与应用;2011年13期
中国重要会议论文全文数据库 前10条
1 孟广平;;虚拟机漂移网络连接方法探讨[A];中国计量协会冶金分会2011年会论文集[C];2011年
2 段翼真;王晓程;;可信安全虚拟机平台的研究[A];第26次全国计算机安全学术交流会论文集[C];2011年
3 李明宇;张倩;吕品;;网络流量感知的虚拟机高可用动态部署研究[A];2014第二届中国指挥控制大会论文集(上)[C];2014年
4 林红;;Java虚拟机面向数字媒体的应用研究[A];计算机技术与应用进展——全国第17届计算机科学与技术应用(CACIS)学术会议论文集(上册)[C];2006年
5 杨旭;彭一明;刑承杰;李若淼;;基于VMware vSphere 5虚拟机的备份系统实现[A];中国高等教育学会教育信息化分会第十二次学术年会论文集[C];2014年
6 沈敏虎;查德平;刘百祥;赵泽宇;;虚拟机网络部署与管理研究[A];中国高等教育学会教育信息化分会第十次学术年会论文集[C];2010年
7 李英壮;廖培腾;孙梦;李先毅;;基于云计算的数据中心虚拟机管理平台的设计[A];中国高等教育学会教育信息化分会第十次学术年会论文集[C];2010年
8 朱欣焰;苏科华;毛继国;龚健雅;;GIS符号虚拟机及实现方法研究[A];《测绘通报》测绘科学前沿技术论坛摘要集[C];2008年
9 于洋;陈晓东;俞承芳;李旦;;基于FPGA平台的虚拟机建模与仿真[A];2007'仪表,自动化及先进集成技术大会论文集(一)[C];2007年
10 丁涛;郝沁汾;张冰;;内核虚拟机调度策略的研究与分析[A];'2010系统仿真技术及其应用学术会议论文集[C];2010年
中国重要报纸全文数据库 前10条
1 ;虚拟机的生与死[N];网络世界;2008年
2 本报记者 卜娜;高性能Java虚拟机将在中国云市场释能[N];中国计算机报;2012年
3 本报记者 邱燕娜;如何告别虚拟机管理烦恼[N];中国计算机报;2012年
4 ;首批通过云计算产品虚拟机管理测评名单[N];中国电子报;2014年
5 申琳;虚拟机泛滥 系统安全怎么办[N];中国计算机报;2008年
6 Tom Henderson沈建苗 编译;虚拟机管理的五大问题[N];计算机世界;2008年
7 盆盆;真实的虚拟机[N];中国电脑教育报;2004年
8 本版编辑 综合 编译整理 田梦;管理好虚拟机的全生命周期[N];计算机世界;2008年
9 李婷;中国研制出全球最快反病毒虚拟机[N];人民邮电;2009年
10 张弛;虚拟机迁移走向真正自由[N];网络世界;2010年
中国博士学位论文全文数据库 前10条
1 宋翔;多核虚拟环境的性能及可伸缩性研究[D];复旦大学;2014年
2 王桂平;云环境下面向可信的虚拟机异常检测关键技术研究[D];重庆大学;2015年
3 周真;云平台下运行环境感知的虚拟机异常检测策略及算法研究[D];重庆大学;2015年
4 郭芬;面向虚拟机的云平台资源部署与调度研究[D];华南理工大学;2015年
5 陈彬;分布环境下虚拟机按需部署关键技术研究[D];国防科学技术大学;2010年
6 刘海坤;虚拟机在线迁移性能优化关键技术研究[D];华中科技大学;2012年
7 刘谦;面向云计算的虚拟机系统安全研究[D];上海交通大学;2012年
8 赵佳;虚拟机动态迁移的关键问题研究[D];吉林大学;2013年
9 邓莉;基于虚拟机迁移的动态资源配置研究[D];华中科技大学;2013年
10 李丁丁;虚拟机本地存储写性能优化研究[D];华中科技大学;2013年
中国硕士学位论文全文数据库 前10条
1 潘飞;负载相关的虚拟机放置策略研究[D];杭州电子科技大学;2011年
2 王建一;混合型桌面云高可用性研究与实现[D];华南理工大学;2015年
3 周衡;云计算环境下虚拟机优化调度策略研究[D];河北大学;2015年
4 罗仲皓;基于OpenStack的私有云计算平台的设计与实现[D];华南理工大学;2015年
5 李子堂;面向负载均衡的虚拟机动态迁移优化研究[D];辽宁大学;2015年
6 张煜;基于OpenStack的“实验云”平台的研究与开发[D];西南交通大学;2015年
7 曾文琦;面向应用服务的云规模虚似机性能监控与负载分析技术研究[D];复旦大学;2013年
8 施继成;面向多核处理器的虚拟机性能优化[D];复旦大学;2014年
9 游井辉;基于虚拟机动态迁移的资源调度策略研究[D];华南理工大学;2015年
10 方良英;云平台的资源优化管理研究与实现[D];南京师范大学;2015年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026