[发明专利]一种针对云计算自动扩容Yo-Yo攻击的对抗方法

摘要

本发明公开了一种针对云计算自动扩容Yo‑Yo攻击的对抗方法。传统的云计算安全防御方法大多需要在云计算环境中部署专门的防御硬件或者对云计算架构进行修改。本方法切合实际，对现有的云系统几乎没有任何大的修改，不需要硬件的支持，在检测时同时考虑服务请求的流量模式以及当前的自动扩容状态，这样对攻击流量进行识别能够使得非攻击的正常batch请求不会被误判为攻击请求，检测精度较高。由于本发明提出的基于可疑服务请求的延迟防御算法中考虑了云用户的QoS约束，在满足服务功能需求的约束下，能够使用较少的网络资源的消耗来打破Yo‑Yo攻击产生的条件，防御攻击的成本较小。

主权项

1.一种针对云计算自动扩容Yo‑Yo攻击的对抗方法，其特征在于，包括以下步骤：S1、检测模块维护所有云用户的信任值列表，并收集自动扩容的统计信息更新信任值列表，通过攻击检测模块根据信任值标记云服务请求的状态；S2、通过云用户新到的服务请求的状态，利用攻击对抗模块调整云服务器的回复数据包的延迟，降低攻击者正确检测当前自动扩容状态的概率。