ارائه یک مدل امن برای ماشین های مجازی در محیط ابری با در نظر گرفتن توافقات سطح سرویس

رایانش ابری جهشی به سوی استفاده از منابع مجازی و مقیاس پذیر است که قابلیت ارائه خدمات مورد نیاز کاربران،با پرداخت بر اساس میزان استفاده آنها از سرویس ها می باشد. ابر همانند منابع برق و آب هستند که مشتری فقط از اینمنابع اشتراکی استفاده می کند و هر کس از این منابع بیشتر استفاده کند باید هزینه بیشتری را پرداخت کند. از آنجا کهرایانش ابری شامل بسیاری از فناوری ها از جمله شبکه، مجازی سازی، زمانبدی تراکنش ها و غیره است، از اینرو تهدیداتامنیتی مختلفی متوجه این فناوری می باشد. یکی از مهمترین این تهدیدات مجازی سازی است، چرا که بدنه اصلی وشالوده سیستم های رایانش ابری را تشکیل می دهند. از مهمترین حملات در مجازی سازی می توان به جعل IP ، استراقسمع و DDOS اشاره کرد. کارهای انجام شده در زمینه امنیت مجازی سازی شامل راههای سخت افزاری مثل استفاده ازفایروال ها هستند که هزینه بر هستند یا استفاده از رمز نگاری که با فرآیند پیچیده رمزگذاری و رمز گشایی همراه است کهسربار سیستم را افزایش می دهد. سیستم های تشخیص نفوذ، نیاز به جمع آوری اطلاعات مناسب جهت تحلیل رفتار غیرمعتبر دارند. این پایان نامه به بررسی میزان تاثیرگذاری مشخصه های یک ارتباط (بسته) شبکه ای پرداخته است. الگوریتمیجهت تشخیص حملات در لایه ناظری ارائه گردید، تا رفتار غیر معتبر اولیه را در محیط ابری تشخیص دهد. روشپیشنهادی توانسته 86 درصد از رفتار غیرمعتبر (حملات) را تشخیص دهد. همچنین استفاده از لایه امنیتی ناظر وویژگی های یادگیری آنها، توانسته سربار سیستم را کاهش و سرعت تشخیص حملات را افزایش دهد. روش پیشنهادی بهمیزان 13.3 درصد نقض SLA داشته است.

Keywords:

امنیت رایانش ابری , ماشین های مجازی , ناظر , توافقات سطح سرویس (SLA) , الگوریتم های تصمیم گیری