基于vCPU调度的Cache侧信道系统级防御方法的深度剖析与实践

一、引言

1.1研究背景与意义

随着信息技术的飞速发展，云计算作为一种新兴的计算模式，正逐渐改变着人们获取和使用计算资源的方式。它以其高效的资源利用率、灵活的服务模式和较低的成本，吸引了众多企业和个人用户。在云计算环境中，多租户共享物理资源是其显著特点之一，通过虚拟化技术，将一台物理服务器分割成多个相互隔离的虚拟机，为不同用户提供独立的计算环境。

然而，这种资源共享模式也带来了严峻的安全挑战，其中Cache侧信道攻击成为了威胁云数据安全的重要因素。Cache作为CPU内部集成的高速存储器件，其设计目的是为了缓解CP