云環(huán)境下的自適應(yīng)異常檢測(cè)模型及部署策略的研究.pdf

1、云計(jì)算是通過Internet以服務(wù)的方式提供動(dòng)態(tài)可伸縮的虛擬化資源的計(jì)算模式。它同時(shí)也是一種按使用量付費(fèi)的模式，能夠讓云租戶得到按需的、可用的和便捷的網(wǎng)絡(luò)訪問。云計(jì)算按照所提供服務(wù)的層次、側(cè)重點(diǎn)及對(duì)象不同可以分為三層:IaaS（基礎(chǔ)設(shè)施作為一種服務(wù)）、PaaS（平臺(tái)作為一種服務(wù)）和SaaS（軟件作為一種服務(wù)）。云計(jì)算所提供的服務(wù)是基于現(xiàn)有標(biāo)準(zhǔn)化的網(wǎng)絡(luò)協(xié)議，具有特定的格式及標(biāo)準(zhǔn)。然而現(xiàn)有技術(shù)和標(biāo)準(zhǔn)協(xié)議所存在的安全隱患和脆弱性為非法分子敞開

2、了入侵的大門。傳統(tǒng)的網(wǎng)絡(luò)入侵和云計(jì)算特有的入侵使得云計(jì)算安全問題日益成為一個(gè)很重要的研究方向。作為能夠檢測(cè)未知入侵行為的異常檢測(cè)通常是被當(dāng)作云環(huán)境中入侵檢測(cè)的手段和方法。
　　為了檢測(cè)云環(huán)境中的異常，需要對(duì)云平臺(tái)的運(yùn)行狀況進(jìn)行監(jiān)控，并且能夠搜集運(yùn)行時(shí)性能數(shù)據(jù)。搜集到的性能數(shù)據(jù)通常都是無標(biāo)記的，因此如何從這些無標(biāo)記的性能數(shù)據(jù)中獲取關(guān)于云服務(wù)器的健康指標(biāo)是本文所關(guān)心的問題。采集到的性能數(shù)據(jù)有很多屬性是不需要關(guān)心的，需要對(duì)真正關(guān)乎云服務(wù)

3、器的數(shù)據(jù)維度進(jìn)行簡(jiǎn)化。在維度簡(jiǎn)化之前通常會(huì)對(duì)數(shù)據(jù)進(jìn)行預(yù)處理，找出具有不同特征的維度。信息論中的互信息概念可以很好地找出具有最小相關(guān)性并且對(duì)目標(biāo)分類參數(shù)具有很大貢獻(xiàn)的數(shù)據(jù)維度。在得到這些敏感的數(shù)據(jù)維度后，可以利用PCA(PrincipalComponent Analysis，主成分分析方法)對(duì)有效的高維數(shù)據(jù)進(jìn)一步降維，得到具有很強(qiáng)特征體現(xiàn)的維度，作為后續(xù)異常檢測(cè)的度量及評(píng)判標(biāo)準(zhǔn)。
　　云環(huán)境中的異常檢測(cè)需要快速和準(zhǔn)確，基于分類的異常

4、檢測(cè)方法可以作為云環(huán)境中異常檢測(cè)方法。SVM（Support Vector Machine，支持向量機(jī)）可以對(duì)表征云服務(wù)器性能的數(shù)據(jù)實(shí)例進(jìn)行分類，通過對(duì)分類檢測(cè)出的疑似異常數(shù)據(jù)實(shí)例提交給云安全管理員進(jìn)行確認(rèn)，根據(jù)確認(rèn)結(jié)果對(duì)SVM分類器逐步迭代，從而不斷完善異常檢測(cè)分類模型，達(dá)到自適應(yīng)的目的。本文設(shè)計(jì)自適應(yīng)異常檢測(cè)模型CAPS(Cloud Adaptive PCA-SVM)，從數(shù)據(jù)獲取及預(yù)處理，到高維數(shù)據(jù)維度約簡(jiǎn)，最終能夠完成對(duì)云環(huán)境中的