基于风险感知的关键虚拟网络功能动态迁移方法

针对传统动态迁移方法在应对侧信道攻击问题时存在迁移节点多、迁移频率高、迁移后服务功能链路径过长的问题，提出了一种基于风险感知的关键虚拟网络功能动态迁移方法。所提方法仅对含隐私信息的关键虚拟网络功能进行迁移，以减少迁移节点数量；结合侧信道攻击检测系统，对遭受攻击的关键虚拟网络功能执行触发式迁移，同时依据侧信道信息泄露模型对关键虚拟网络功能进行定期式迁移；采用基于逼近理想解排序的多属性节点排序方法选择迁移目的服务器，以避免迁移后路径过长。实验结果表明，所提方法在达到相同的侧信道攻击防御性能的情况下，具有更低的节点迁移数量与迁移频率，同时有效避免了迁移后服务功能链路径过长问题。