虚拟机迁移时机问题的博弈论框架
密码学与安全
2018-03-16 v1 计算机科学与博弈论
摘要
在多租户云中，多个虚拟机（VM）共置于同一物理机以优化性能、功耗并最大化利润。然而，这增加了恶意 VM 执行侧信道攻击并从相邻 VM 泄露敏感信息的风险。为此，本文开发并分析了虚拟机迁移时机问题的博弈论框架，其中云提供商决定\emph{何时}将 VM 迁移到不同物理机以降低被共置恶意 VM 攻陷的风险。对手决定其启动新 VM 与受害 VM 共置的速率。我们的公式捕获了一个数据泄露模型，其中云提供商产生的成本取决于与恶意 VM 共置的时长。它还捕获了对手启动新 VM 以及防御者迁移 VM 所产生的成本。我们建立了一般成本函数及特定实例下纳什均衡存在的充分条件，并刻画了双方的最优响应。此外，我们扩展了模型以刻画当云利用检测侧信道攻击的入侵检测系统时对其攻击者收益的影响。我们的理论发现得到了各种设置下广泛数值结果的证实。
引用
@article{arxiv.1803.05542,
title = {A Game-Theoretic Framework for the Virtual Machines Migration Timing Problem},
author = {Ahmed H. Anwar and George Atia and Mina Guirguis},
journal= {arXiv preprint arXiv:1803.05542},
year = {2018}
}