Journal | [J] 计算机系统网络和电信 Volume 7, Issue 4. 2025.
多租户云平台中跨虚拟网络的隐蔽信道检测与阻断技术面向
作者 : 王 峰
摘要 / Abstract
随着多租户云平台的广泛应用,不同租户共享底层物理资源的架构在提升资源利用率的同时,也带来了新型安全 风险,其中跨虚拟网络的隐蔽信道成为潜在的数据泄露途径。此类信道利用合法资源(如共享 CPU 缓存、内存带宽、网络 时序等)在隔离的虚拟网络之间传递信息,规避传统网络安全策略的检测。针对这一挑战,研究聚焦于构建面向多租户环 境的隐蔽信道主动感知与动态阻断机制。通过融合流量行为分析、侧信道特征建模与机器学习方法,实现对异常通信模式 的高精度识别;结合虚拟网络策略动态调整与资源调度干预,有效切断隐蔽信息传输路径。该技术体系在保障云平台正常 服务性能的前提下,显著增强了跨租户隔离的安全边界,为构建可信、可控的云基础设施提供了关键技术支撑。
关键词 / Keywords
多租户云平台;隐蔽信道;虚拟网络隔离;侧信道攻击;异常流量检测;动态阻断机制
《中国学术期刊(光盘版)》电子杂志社有限公司 KDN平台基础技术由KBASE 11.0提供