技術(shù)特征：

技術(shù)總結(jié)
本發(fā)明涉及一種基于動(dòng)態(tài)內(nèi)存重映射和緩存清除的側(cè)信道攻擊防御方法及其裝置，該方法包含：收集虛擬機(jī)監(jiān)控器上運(yùn)行的虛擬機(jī)信息，至少包含每一個(gè)虛擬機(jī)所占用的物理頁面，以及虛擬機(jī)提交的保護(hù)內(nèi)存；同時(shí)實(shí)時(shí)監(jiān)測(cè)當(dāng)前發(fā)生的基于緩存的側(cè)信道攻擊，得到攻擊目標(biāo)信息，至少包含：被攻擊的目標(biāo)虛擬機(jī)、攻擊頻率和被攻擊的緩存層；選取防御操作，其中，防御操作根據(jù)攻擊目標(biāo)信息中被攻擊的緩存層選取緩存清除操作或內(nèi)存動(dòng)態(tài)重映射操作。本發(fā)明兼顧虛擬機(jī)監(jiān)控器的運(yùn)行效率；有針對(duì)性的進(jìn)行防御，避免資源浪費(fèi)，保證云計(jì)算產(chǎn)業(yè)的安全性，可以實(shí)時(shí)感知基于緩存的側(cè)信道攻擊，并且在盡量不影響資源共享的基礎(chǔ)上實(shí)現(xiàn)高效防御。

技術(shù)研發(fā)人員：郭云飛;楊超;劉文彥;陳福才;季新生;程國(guó)振;霍樹民;張淼;丁瑞浩
受保護(hù)的技術(shù)使用者：中國(guó)人民解放軍信息工程大學(xué)
技術(shù)研發(fā)日：2017.04.28
技術(shù)公布日：2017.09.15