一種面向網(wǎng)絡(luò)靶場(chǎng)實(shí)驗(yàn)床資源調(diào)度策略的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái)，網(wǎng)絡(luò)空間已經(jīng)被認(rèn)為是陸、海、空、天以外的第五疆域，網(wǎng)絡(luò)空間的安全關(guān)系到一個(gè)國(guó)家的主權(quán)和領(lǐng)土完整。特別是近年來(lái)，由于互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)攻擊手段也變得多樣化復(fù)雜化，網(wǎng)絡(luò)空間安全受到了嚴(yán)重的威脅。為此，世界各國(guó)通過(guò)構(gòu)建網(wǎng)絡(luò)靶場(chǎng)來(lái)進(jìn)行信息安全方面的研究。網(wǎng)絡(luò)靶場(chǎng)可以構(gòu)建一個(gè)仿真的網(wǎng)絡(luò)環(huán)境，在這個(gè)虛擬的環(huán)境中可以模擬網(wǎng)絡(luò)攻擊實(shí)驗(yàn)。現(xiàn)有網(wǎng)絡(luò)靶場(chǎng)，如Emulab，通過(guò)合理的資源調(diào)度將實(shí)驗(yàn)床資源分配給多個(gè)網(wǎng)絡(luò)研究者進(jìn)行相關(guān)實(shí)驗(yàn)，但其并沒(méi)

2、有對(duì)節(jié)點(diǎn)的狀態(tài)做充足的評(píng)估，這對(duì)于平臺(tái)使用者來(lái)說(shuō)是存在一定風(fēng)險(xiǎn)的，因此需要一種更加安全的調(diào)度策略。
　　本文針對(duì)Emulab調(diào)度算法存在的問(wèn)題，提出了新的面向網(wǎng)絡(luò)靶場(chǎng)的資源調(diào)度策略。首先本文說(shuō)明了研究實(shí)驗(yàn)床資源調(diào)度算法的意義，并簡(jiǎn)要說(shuō)明它們存在一些問(wèn)題：對(duì)節(jié)點(diǎn)狀態(tài)評(píng)估不足和調(diào)度過(guò)多依賴人力參與。接著詳細(xì)說(shuō)明了目前存在幾種實(shí)驗(yàn)床以及相關(guān)的實(shí)驗(yàn)床資源管理技術(shù)。之后重點(diǎn)分析了Emulab的資源管理技術(shù)和當(dāng)前資源調(diào)度算法的具體實(shí)現(xiàn)，同時(shí)也

3、說(shuō)明了完整性度量技術(shù)，這是本文所提資源調(diào)度策略的一個(gè)技術(shù)要點(diǎn)。接著，對(duì)Emulab資源調(diào)度算法存在的問(wèn)題詳細(xì)地分析并在其基礎(chǔ)上進(jìn)行改進(jìn)，提出了本文的調(diào)度策略并給出了完整的設(shè)計(jì)方案。文中最后對(duì)Emulab實(shí)驗(yàn)環(huán)境進(jìn)行了詳細(xì)的說(shuō)明，并通過(guò)仿真的方式將本文調(diào)度策略和Emulab當(dāng)前調(diào)度策略進(jìn)行對(duì)比，結(jié)果表明本文調(diào)度策略在對(duì)節(jié)點(diǎn)的選擇上更加安全。
　　本文的資源調(diào)度策略做的改進(jìn)如下：1、為了對(duì)節(jié)點(diǎn)狀態(tài)做出有效地評(píng)估，在資源調(diào)度策略加入了資

4、源狀態(tài)評(píng)估機(jī)制，資源狀態(tài)評(píng)估機(jī)制主要依賴位于節(jié)點(diǎn)上的資源狀態(tài)度量代理完成，可以保證分配給實(shí)驗(yàn)者的資源是安全的，這樣就能夠保障實(shí)驗(yàn)不會(huì)受到資源的影響而出現(xiàn)意外。2、為了實(shí)現(xiàn)調(diào)度過(guò)程的自動(dòng)化，本文調(diào)度策略加入了反饋機(jī)制，反饋機(jī)制將調(diào)度過(guò)程出現(xiàn)的問(wèn)題直接反饋給調(diào)度策略，使得調(diào)度策略能夠及時(shí)根據(jù)反饋信息做出合理的反應(yīng)，在一定程度上不再依賴人力，使得調(diào)度過(guò)程更加自動(dòng)化。3、本文設(shè)計(jì)的資源狀態(tài)度量代理減少了主服務(wù)器和節(jié)點(diǎn)之間的通信頻率，降低了主服務(wù)