基于虚拟散列安全访问路径VHSAP的云计算路由平台防御DDoS攻击方法

防御分布式拒绝服务DDoS（distributed denial of service）攻击是云计算平台安全保护中的一个关键问题。在研究大规模网络防御DDoS攻击的安全覆盖服务SOS（security overlay service）方法的基础上，揭示了SOS在节点被攻击时退出机制存在的安全漏洞，根据云计算路由策略改进了一致性散列算法 Chord，提出了适用于云计算路由平台3层架构的虚拟散列安全访问路径VHSAP（virtualization hash security access path），在安全访问路径中引入了心跳机制，利用虚拟机技术实现弹性的虚拟节点，完成在云平台中被攻击节点之间的无缝切换，保证用户对云计算平台的安全访问。针对VHSAP防御DDoS的性能进行了仿真实验，重点研究了在散列安全访问路径HSAP中被攻击节点数和切换时延等参数，并将实验结果与SOS方法进行了比较。实验结果表明在DDoS攻击下，VHSAP具有较高的数据通过率，可以提高云计算平台的安全性。