面向服務(wù)的云計算系統(tǒng)風(fēng)險評測模型研究.pdf

1、云計算是集群計算、并行計算、網(wǎng)格計算不斷發(fā)展的新一代產(chǎn)物，融合了分布式計算的多種概念和技術(shù)。云計算環(huán)境典型呈現(xiàn)出大規(guī)模分布式、結(jié)構(gòu)復(fù)雜化、架構(gòu)多樣化、運算動態(tài)化和服務(wù)虛擬化的特點，其中虛擬化技術(shù)是云計算的關(guān)鍵技術(shù)之一。虛擬化對面向服務(wù)(Web Service)提供為主的云計算系統(tǒng)供應(yīng)商提出了更高的安全和質(zhì)量要求，而傳統(tǒng)研究大多聚焦于信息系統(tǒng)風(fēng)險評估和網(wǎng)絡(luò)入侵檢測等領(lǐng)域，缺乏針對云計算的深入探索，因此進(jìn)行面向服務(wù)的云計算系統(tǒng)風(fēng)險評測研究是

2、十分必要的。
　　本論文在對比研究信息系統(tǒng)風(fēng)險評測技術(shù)的基礎(chǔ)上，建立了一個面向服務(wù)的云計算系統(tǒng)風(fēng)險評測模型。該模型以虛擬機(jī)節(jié)點和服務(wù)組件為中心進(jìn)行分布式動態(tài)風(fēng)險監(jiān)測，并采用預(yù)測算法實現(xiàn)風(fēng)險值的實時預(yù)測，最終提供系統(tǒng)整體的風(fēng)險評估等級。該模型能對云計算系統(tǒng)的風(fēng)險進(jìn)行動態(tài)監(jiān)測、識別、預(yù)測和評估，對系統(tǒng)局部和整體均具有較好的風(fēng)險評測效果，可為云計算系統(tǒng)SLA（Service Level Agreement服務(wù)等級協(xié)議）和QoS（Qual

3、ity of Service服務(wù)質(zhì)量）服務(wù)選擇提供參考基準(zhǔn)策略。研究工作主要圍繞以下三個方面進(jìn)行:
　　1、提出了基于LSA-GCC(Latent Semantic Analysis-Generalized Clusterbased Classifier潛在語義分析和廣義聚類分類器)的風(fēng)險識別方法。該方法通過采集操作系統(tǒng)和Web服務(wù)進(jìn)程的日志進(jìn)行風(fēng)險前饋識別，實現(xiàn)虛擬節(jié)點的底層粒度風(fēng)險識別。此基礎(chǔ)上采用改進(jìn)的LSA-SAM(Lat

4、ent Semantic Analysis-Secutity Assessment Model潛在語義分析安全評估模型)進(jìn)一步提高檢測異常事件的準(zhǔn)確率。最后針對LSA-GCC和LSA-SAM分別采用MapReduce加速。實驗結(jié)果表明風(fēng)險識別加速比可分別達(dá)到12.56和15.3，具有較好的風(fēng)險識別效果，即可作為虛擬節(jié)點安全防御的參考依據(jù)，同時也作為風(fēng)險預(yù)測的主要指標(biāo)參數(shù)。
　　2、提出了結(jié)合RBF（Radial Basis Fun

5、ction徑向基神經(jīng)網(wǎng)絡(luò)）和AHP(Analytic Hierarchy Process層次化分析法）的層次化神經(jīng)網(wǎng)絡(luò)風(fēng)險預(yù)測方法。該方法使用AHP構(gòu)造帶權(quán)重矩陣的風(fēng)險層次化模式，模型由P（性能）、T（時間）、A（事件統(tǒng)計）、R（風(fēng)險識別）四個指標(biāo)和各指標(biāo)的采集參數(shù)構(gòu)成，并采用MRPGA并行遺傳算法對RBF的核函數(shù)優(yōu)化。實驗結(jié)果顯示，基于MRPGA-RBF并行遺傳神經(jīng)網(wǎng)絡(luò)的風(fēng)險預(yù)測方法得到的預(yù)測值和風(fēng)險值高度一致，預(yù)測效果良好。

6、　　3、提出了基于云重心理論的系統(tǒng)風(fēng)險評估方法。該方法采用逆向云發(fā)生器將各虛擬節(jié)點的風(fēng)險預(yù)測值生成云滴后分別匯聚為五個指標(biāo)云，再根據(jù)權(quán)重矩陣產(chǎn)生綜合云，從而完成風(fēng)險預(yù)測值到風(fēng)險等級的定量轉(zhuǎn)定性計算，實現(xiàn)對云計算系統(tǒng)的整體風(fēng)險進(jìn)行宏觀評估。在此基礎(chǔ)上用風(fēng)險等級作為QoS主約束實現(xiàn)Web服務(wù)選擇。通過與LRU(Least Recently Used最近最少使用)及MAIS(Multichannel Adaptive Information