سامانه كنترل و مقابله با انتشار ماشين‌هاي مجازي آلوده در ابر

دكتري تخصصي

رايانش ابر محيطي پويا براي ارائه طيفي از سرويس‌ها بر مبناي درخواست با هزينه پايين است. مجازي سازي يكي از تكنولوژي‌هاي اساسي در ابر است كه تخصيص پوياي منابع را براي كاربران ابر ممكن مي‌سازد. اين تكنولوژي تهديدات متعددي را به زيرساخت ابر اضافه مي‌كند. علاوه بر تهديدات مجازي سازي، ويژگي‌هاي كلي مجازي سازي مانند چند مستاجري و استفاده از منابع مشترك، نفوذ را براي مهاجم آسان تر مي‌كند. مهاجرت ماشين‌هاي مجازي در ابر تخصيص پوياي منابع را ممكن ساخته و مصرف توان را بهينه مي‌كند. در مقابل اين ويژگي مي‌تواند امنيت محيط را با سرعت بخشيدن به انتشار بدافزار به خطر اندازد. در بخشي از اين پژوهش يك روش جديد براي بررسي انتشار سريع بدافزار در محيط مجازي سازي شده ابر ارائه مي‌كنيم. روش ارائه شده Susceptible-Protected-Infected ناميده مي‌شود كه يك مدل رياضي پويا براي تحليل تاثير ماشين‌هاي مجازي خود-محافظ در محيط پوياي ابر است. مدل ارائه شده با استفاده از تئوري پايداري معادلات تفاضلي و مدل انتشار براي ارزيابي راهبرد كنترل انتشار بكار مي‌رود. در نهايت آزمايش اعتبار نتايج تحليل را تاييد مي‌كند. زيرساخت ناهمگن ابر امكان اجراي موازي كارها را براي كاربران فراهم مي‌كند كه سبب بهبود زمان تكميل در ابر مي‌شود. نشت اطلاعات و تغيير بدخواهانه داده حساس از موانع توسعه برنامه‌هاي كاربردي در محيط‌هاي توزيع شده مانند ابر است. همه گيري ماشين هاي مجازي بدخواه با اختلال در روند اجراي برنامه كاربردي سبب افزايش تهديد به آن مي شود. ايده اين پژوهش منتسب كردن وظيفه‌هاي برنامه كاربردي بر اساس ميزان نياز امنيتي به بخشي از ابر است كه نيازمندي‌هاي امنيتي آن بيشتر برقرار شود و همزمان زمان پايان خوبي داشته باشد. ما تهديدات ناشي از ارتباط وظايف براي زمان‌بندي وظايف بر روي ماشين‌هاي مجازي را در نظر گرفته كه سبب كاهش ريسك و تهديد امنيتي در برنامه كاربردي به صورت كارا شده است. درحاليكه مشتريان با ريسك‌هاي امنيتي متعددي مواجه مي‌شوند، هم-مكاني ماشين‌هاي مجازي بر روي ماشين فيزيكي يكسان براي مستاجران ابر تهديدهاي ممانعت از سرويس، انتشار بدافزار، كانال جرا به همراه دارد. پاسخ به تهديدات هم مكاني ماشين‌هاي مجازي براي جلوگيري از تخريب بيشتر زيرساخت ابر با در نظر گرفتن هزينه از مسائل مهم در ابر مي‌باشد كه در اين رساله به آن پرداخته شده است.

192462

دانشگاه علم و صنعت ايران

معماري سيستم هاي كامپيوتري

دكتر مرتضي آنالويي