宋 娟，潘 欢，马 晓

(1.宁夏大学 物理与电子电气工程学院，银川 750021；2.宁夏大学 宁夏沙漠信息智能感知重点实验室，银川 750021；3.中国烟草总公司职工进修学院 信息中心， 郑州 450008)

0 引 言

近年来，大规模节能云数据中心的构造与使用成了政府和各大IT企业越来越重视的问题[1-4]。虚拟化及虚拟机迁移技术使得云数据中心的客户端可以很好地降低云客户端下载时间和节省能量消耗，但是相关研究表明，减少下载时间的维护成本会急剧增加，主要是因为云数据中心面临着拒绝服务攻击的威胁[5]。

虚拟机在线迁移过程中，虽然可以提高服务质量(quality of servive,QoS)，节省云端的能量消耗，但是存在着大量的被网络攻击的风险，例如跨站脚本攻击与边信道攻击等。在云数据中心的虚拟机迁移或者合并过程中，构造安全架构提高虚拟机迁移的安全级别是一个新的研究热点[6]。本文利用隔室隔离技术(compartment isolation technique,CIT)，提出了基于安全检测的虚拟机迁移策略，该方法可以很好地降低云数据中心中的安全风险，包括恶意代码和病毒的传播。

1 研究背景与相关工作

目前学术界利用虚拟机动态迁移来节省云数据中心的能量消耗,构建安全的云计算环境,目前,研究方向主要分为3大类：①是单纯的虚拟机迁移策略,没有利用相关智能算法进行优化，例如文献[7-8];②是采用贪心算法、遗传算法等来进行优化的虚拟机分配与迁移策略，例如文献[9-14]；③是以Cloudsim模拟器平台中的迁移策略为主线的虚拟机分配策略及其后续的相关研究[15-17]。……