[发明专利]一种基于响应时间序列数据分析的虚拟机同驻检测方法

权利要求书

1.一种基于响应时间序列数据分析的虚拟机同驻检测方法，其特征在于，包括以下步骤：

步骤1：基于ON-OFF干扰注入机制采集目标虚拟机的性能信息；ON-OFF干扰注入机制中干扰情况为“ON”：检测虚拟机注入干扰；基准情况为“OFF”：检测虚拟机不注入干扰；步骤1具体包括以下：

1.1)在干扰情况下向目标虚拟机发送服务请求，测量并记录本次请求的响应时间；

1.2)在基准情况下向目标虚拟机发送服务请求，测量并记录本次请求的响应时间；

1.3)重复步骤1.1)-步骤1.2)N次，并将实时采集的数据形成数据集其中为第i次采集的目标虚拟机在干扰情况下的响应时间，为第i次采集的目标虚拟机在基准情况下的响应时间；N≥10；

1.4)根据RTS，得到目标虚拟机在干扰情况下的响应时间序列和基准情况下的响应时间序列

步骤2：剔除采集数据中的异常值；

步骤3：基于云滴模型计算同驻概率；

步骤4：检测结果判定：

将计算得到的同驻概率值P与设定的阈值η进行比较，如果该同驻概率值大于阈值，则检测虚拟机与目标虚拟机同驻；否则为不同驻。

2.根据权利要求1所述的一种基于响应时间序列数据分析的虚拟机同驻检测方法，其特征在于，步骤2具体包括以下步骤：

2.1)根据云滴模型的逆向云发生器，计算得到RTS⁺的云模型C⁺(Ex⁺，En⁺)和RTS^-的云模型C^-(Ex^-，En^-)；

2.2)查表得到样本容量为N时的肖维勒系数ω_N；

2.3)响应时间序列RTS⁺中满足|t_i⁺|＞ω_N·En⁺的测量值t_i⁺将被检测为离群值，并通过剔除所有的离群值，得到数据集P≤N；

2.4)响应时间序列RTS-中满足|t_i^-|＞ω_N·En^-的测量值t_i^-将被检测为离群值，并通过剔除所有的离群值，得到数据集Q≤N。