吴 军，张轶君，张向丽，白光伟

（南京工业大学 电子与信息工程学院，江苏 南京211816）

0 引言

目前，在计算机技术应用中，虚拟化技术[1]作为云平台的一种技术支撑已经很常见。同时，随着云平台和云技术的普及，云安全问题也变得越来越多样化，很多研究人员针对云安全问题已经做了相关研究。比如传统的基于主机的安全检测工具都放在被监控系统内部，容易受到恶意篡改，而且也无法保证系统的完整性，所以一些学者希望将一些特定的安全工具(例如病毒扫描工具、入侵检测工具)安放在被监控虚拟机外部的某个安全领域，从外部观察和响应一些目标虚拟机事件。这种方法确实达到了可观的效果，但这种方法还停留在防护阶段，相对于保护整个平台的安全还是不够的，仍需要不断完善。

近年来，动态安全模型以及私有云平台的防护这两方面都取得了很好的突破和发展。首先，动态安全模型中最广为熟知的P2DR[2]模型已经被运动到各个领域来解决不同的安全问题。而在私有云平台防护问题上，NANCE K，HAY B和BISHOP M 3人提出了关于虚拟机的反省机制(VMI)[3]问题。之后，PAYNE B D、CARBONE M等人提出了一种针对虚拟化的主动监控体系结构，称之为 Lares[4]模型。

本文将动态安全模型和私有云平台防护两个方面有效结合，在已有的动态安全模型基础上，提出了一种新的动态体系结构模型CP2DR。CP2DR考虑到私有云平台作为一种特殊的网络平台，它的特殊性体现在于它可以利用虚拟化技术的相关特性，例如虚拟性、强隔离性等，然后结合以上提到的一些虚拟化技术以及隐藏式朴素贝叶斯（HNB）[5-6]分类算法，动态实现私有云平台上的安全防护问题。……