基于安全异构性与拟态反馈的云虚拟机调度方法及系统

本发明提供一种基于安全异构性与拟态反馈的云虚拟机调度方法及系统。该方法包括：接收拟态判决模块的轮换执行体请求，解析请求以获取资源需求和安全等级要求；查询可用域资源、镜像库和规格库以生成满足资源需求的候选配置集合，并计算每个候选配置的资源约束代价、与现有集群的异构度代价以及风险惩罚；进而根据资源约束代价、异构度代价和风险惩罚计算每个候选配置的综合代价；选择综合代价最小的候选配置执行虚拟机创建操作，将创建的新虚拟机作为新的执行体进行轮换。本发明结合拟态判决模块形成闭环优化，并引入异构度代价和风险惩罚，有效降低云环境的同构性攻击风险，提升拟态防御系统的安全增益。