基于虚拟机的僵尸网络仿真系统可扩展性优化 scalability optimization of virtualization based botnet emulation platform.pdfVIP

黧震 鬻鞠研究与开发 基于虚拟机的僵尸网络仿真系统可扩展性优化术 阮利m，蔺波L2，肖利民L2 (1．北京航空航天大学软件开发环境国家重点实验室北京100191； 2．北京航空航天大学计算机学院北京100191) 摘 要：僵尸网络仿真是僵尸网络研究领域的一门新兴技术，近年来日益得到广泛的关注。现有研究中基于虚 拟机的大规模僵尸网络实用仿真系统比较缺乏，现有系统缺乏对虚拟机集群的快速部署、多虚拟化(尤其是对 轻量级虚拟化)、僵尸网络特性(如僵尸网络的昼夜随机关机开机)模拟、高可扩展性功能的支持。通过对僵尸 网络仿真特性的分析．提出了一种基于虚拟机的僵尸网络仿真系统及适用于僵尸网络仿真系统的可扩展性优 化技术。实验表明，所提出的基于内存性能优化和CPu性能优化的技术，可以使每个虚拟机的常驻内存比优 化前减少77％以上，同一台物理机所能开启的最大虚拟机数量由15台增加到43台，当限制虚拟机的vCPU 占用率到100000时，主机CPU占用率在同样情况下能从100％降低到20％，优化效果显著。 关键词：僵尸网络