本發(fā)明公開了一種基于動(dòng)態(tài)遷移的虛擬機(jī)調(diào)度算法安全性驗(yàn)證方法。本方法為：1)監(jiān)聽目標(biāo)云平臺的控制平面網(wǎng)絡(luò)的數(shù)據(jù)報(bào)文；2)將數(shù)據(jù)報(bào)文轉(zhuǎn)換為主機(jī)信息文件、調(diào)度請求信息文件和調(diào)度結(jié)果信息文件；3)待驗(yàn)證虛擬機(jī)調(diào)度算法根據(jù)主機(jī)信息文件、調(diào)度請求信息文件和調(diào)度結(jié)果信息文件篩選出一過濾器集合；4)根據(jù)過濾器集合得到調(diào)度請求信息文件中每一次調(diào)度請求的過濾后的主機(jī)列表；5)對于每一主機(jī)列表利用主機(jī)選擇替換計(jì)算得到所有稱重器的權(quán)重；6)根據(jù)得到的所述過濾器集合和所述稱重器權(quán)重對調(diào)度請求的調(diào)度結(jié)果主機(jī)進(jìn)行預(yù)測來判斷是否安全。本方法檢測準(zhǔn)確率高，準(zhǔn)確率可達(dá)99.5％以上。

1.一種基于動(dòng)態(tài)遷移的虛擬機(jī)調(diào)度算法安全性驗(yàn)證方法，其步驟為：
1)監(jiān)聽目標(biāo)云平臺的控制平面網(wǎng)絡(luò)的數(shù)據(jù)報(bào)文；
2)將所述數(shù)據(jù)報(bào)文轉(zhuǎn)換為主機(jī)信息文件和調(diào)度請求信息文件；
3)待驗(yàn)證虛擬機(jī)調(diào)度算法根據(jù)所述主機(jī)信息文件和調(diào)度請求信息文件篩選出一過濾
器集合，并獲取一稱重器集合；
4)根據(jù)所述過濾器集合得到所述調(diào)度請求信息文件中每一次調(diào)度請求的過濾后的主
機(jī)列表；
5)對于每一主機(jī)列表，利用該待驗(yàn)證虛擬機(jī)調(diào)度算法的稱重器會對該主機(jī)列表中的每
個(gè)主機(jī)進(jìn)行打分，然后根據(jù)主機(jī)選擇替換的主機(jī)計(jì)算得到所用稱重器的權(quán)重；所述主機(jī)選
擇替換為：主機(jī)1前一次調(diào)度得分+主機(jī)1后一次調(diào)度得分＝主機(jī)2前一次調(diào)度得分+主機(jī)2后
一次調(diào)度得分，則稱主機(jī)1與主機(jī)2發(fā)生主機(jī)選擇替換；
6)根據(jù)得到的所述過濾器集合和所述稱重器權(quán)重對調(diào)度結(jié)果進(jìn)行預(yù)測，根據(jù)預(yù)測的調(diào)
度結(jié)果與實(shí)際的調(diào)度結(jié)果是否一致來判斷待驗(yàn)證虛擬機(jī)調(diào)度算法是否安全；如果預(yù)測的調(diào)
度結(jié)果與實(shí)際的調(diào)度結(jié)果一致，則判斷為不安全，否則該待驗(yàn)證虛擬機(jī)調(diào)度算法是安全的。
2.如權(quán)利要求1所述的方法，其特征在于，所述數(shù)據(jù)報(bào)文為AMQP協(xié)議的數(shù)據(jù)報(bào)文。
3.如權(quán)利要求1或2所述的方法，其特征在于，計(jì)算所述稱重器的權(quán)重的方法為：對每一
主機(jī)列表中發(fā)生主機(jī)選擇替換的主機(jī)建立一方程，方程的未知數(shù)為該待驗(yàn)證虛擬機(jī)調(diào)度算
法中所有稱重器的權(quán)重，從而得到一多元一次方程組，對其進(jìn)行求解得到各稱重器的權(quán)重。
4.如權(quán)利要求1或2所述的方法，其特征在于，所述驗(yàn)證虛擬機(jī)調(diào)度算法的過濾器包括：
CPU過濾器、內(nèi)存過濾器、硬盤過濾器、實(shí)例數(shù)過濾器、IO操作過濾器、區(qū)域過濾器、同主機(jī)過
濾器、不同主機(jī)過濾器、同服務(wù)器組過濾器、不同服務(wù)器組過濾器、類型過濾器、鏡像屬性過
濾器、計(jì)算架構(gòu)過濾器、IP地址過濾器、可信過濾器和隔離過濾器。
5.如權(quán)利要求1或2所述的方法，其特征在于，所述驗(yàn)證虛擬機(jī)調(diào)度算法的稱重器包括：
內(nèi)存稱重器。
6.如權(quán)利要求5所述的方法，其特征在于，所述驗(yàn)證虛擬機(jī)調(diào)度算法的稱重器還包括：
CPU稱重器和硬盤稱重器。
7.如權(quán)利要求1或2所述的方法，其特征在于，采用截包軟件Wireshark進(jìn)行監(jiān)聽操作。
8.如權(quán)利要求1或2所述的方法，其特征在于，監(jiān)聽的數(shù)據(jù)包括：發(fā)往調(diào)度器的數(shù)據(jù)包和
來自調(diào)度器的數(shù)據(jù)。
9.如權(quán)利要求8所述的方法，其特征在于，所述發(fā)往調(diào)度器的數(shù)據(jù)包包括所有物理主機(jī)
即時(shí)的基本信息和每一次虛擬機(jī)調(diào)度請求的相關(guān)信息；所述來自調(diào)度器的數(shù)據(jù)包包括調(diào)度
器的調(diào)度結(jié)果。
10.如權(quán)利要求9所述的方法，其特征在于，所述物理主機(jī)即時(shí)的基本信息包括可用CPU
和可用內(nèi)存資源。