云环境下的云滴冻结攻击
王一川 马建峰 卢笛 张留美 孟宪佳
根据云计算环境下服务器集群部署的特征，提出一种新型的、实用的分布式拒绝服务攻击模型云滴冻结攻击．实验表明，攻击者可通过控制受感染的僵尸虚拟机发动该攻击，不仅使云服务器集群的内部网络带宽产生严重的拥塞，而且极大地消耗了物理主机的内存和CPU等资源．该攻击通过非法占用原本分配给合法虚拟机的资源，从而达到拒绝服务的效果．通过量化分析攻击原理，结合传统拒绝服务攻击和防御相关技术，讨论了防御云滴冻结攻击的思路．