-
题名面向云工作流安全的任务调度方法
被引量：6
- 1
-
-
作者
王亚文
郭云飞
刘文彦
扈红超
霍树民
程国振
-
机构
国家数字交换系统工程技术研究中心
-
出处
《计算机研究与发展》
EI
CSCD
北大核心
2018年第6期1180-1189,共10页
-
基金
国家自然科学基金创新群体项目(61521003)
国家自然科学基金项目(61602509)
+2 种基金
国家重点研发计划项目(2016YFB0800100
2016YFB0800101)
河南省科技攻关计划项目(172102210615)~~
-
文摘
现有的云工作流大多工作在静态化、同质化的系统环境中,不仅易导致故障传播、降低系统容错度,而且易于攻击者获取系统环境信息,便于发动准确攻击.针对此问题,提出一种面向云工作流安全的任务调度方法.该方法以工作流系统多层次任务划分模式为基础,阶段性地对任务进行调度,避免针对特定任务的持续攻击.为有效防范攻击者针对任务执行环境的探测,利用多样化的系统镜像构建异构的任务执行体,并基于异构执行体动态变换任务执行环境,保证云工作流系统环境的随机性.此外,为进一步提高异构系统的安全效益,对执行体异构程度进行量化,并根据量化结果映射成调度选择概率,提高调度前后任务执行环境的差异.实验模拟3种攻击方法对改进的云工作流系统安全性进行测试,测试结果表明:该方法能有效提高云工作流系统的安全性.
-
关键词
云工作流
异构任务执行体
任务调度
云安全
多样化操作系统
-
Keywords
cloud workflow
heterogeneous task executors
task scheduling
cloud security
diverseoperating systems
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
