61、云计算环境中的有效入侵检测系统

云计算环境中的有效入侵检测系统

1 云安全威胁与传统 IDS 的局限性

在云计算环境中，内部人员、第三方业务合作伙伴等都可能构成组织的内部威胁。对云的攻击会导致客户数据隐私和安全受到侵犯，进而引发组织内部和云端的数据泄露。常见的云攻击类型包括：
- 中间人攻击 ：入侵者位于云系统中的两个实体之间，试图获取正在传输的机密数据。
- 虚拟化/管理程序攻击 ：有两种类型，一是管理程序中的 rootkit，二是虚拟机逃逸。入侵者可危及管理程序，获取对已部署虚拟机的访问权限，并利用受影响的管理程序控制用户。
- 网络钓鱼攻击 ：在 PaaS 云模型中，此类攻击会影响提供商和客户。攻击者通过利用网页并将受害者重定向到伪造的 URL，试图获取合法用户的机密信息。在云计算中，网络钓鱼攻击分为两种类型：一是通过某种服务模型在云环境中包含网络钓鱼攻击站点；二是采用传统的社会工程方法获取账户访问权限。

传统入侵检测系统（IDS）面临诸多挑战，如大量 IDS 仍存在较高的误报率，导致对低风险事件发出无数警告，给安全分析师带来压力，最终可能使严重的违规行为未被发现。此外，传统 IDS 无法有效识别新的入侵，因为网络环境不断演变，新的入侵变体经常出现。因此，迫切需要创建一种能够识别和防止云环境中此类违规行为，同时显著减少误报的 IDS。有效的云入侵检测需要使用机器学习（ML）等智能方法，因为机器学习模型能够处理真实和陌生的数据，适合用于检测入侵。

2 相关工作

2.1 深度学习检测 DDoS 攻击

有研究使用深度学习技