-
公开(公告)号:CN114416303A
公开(公告)日:2022-04-29
申请号:CN202210096528.8
申请日:2022-01-26
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种抵抗同驻攻击的虚拟机分配方法及系统,其方法包括:S1:基于租户行为分析,将租户分为正常租户和可疑租户,并分别为对应虚拟机分配威胁值和脆弱值;S2:设置阈值tenantPerPM限制每台物理机上租户数量;将承载的租户的数量小于tenantPerPM的物理机加入列表avaPMs;S3:对于正常租户的虚拟机请求,选择使其受同驻攻击的风险最小的物理机进行分配;S4:对于可疑租户的虚拟机请求,选择使其攻击正常租户的风险最小的物理机进行分配。本发明提供的方法在降低同驻攻击风险的同时均衡数据中心和单个租户的负载。