云环境下的“云滴冻结”攻击

根据云计算环境下服务器集群部署的特征，提出一种新型的、实用的分布式拒绝服务攻击模型---“云滴冻结”攻击。实验表明，攻击者可通过控制受感染的僵尸虚拟机发动该攻击，不仅使云服务器集群的内部网络带宽产生严重的拥塞，而且极大地消耗了物理主机的内存和 CPU 等资源。该攻击通过非法占用原本分配给合法虚拟机的资源，从而达到拒绝服务的效果。通过量化分析攻击原理，结合传统拒绝服务攻击和防御相关技术，讨论了防御“云滴冻结”攻击的思路。