基于Xen虛擬化技術(shù)的混合監(jiān)控度量框架研究.pdf

1、基礎(chǔ)云服務(wù)（IaaS）以其減少性能開銷，提高資源利用率的優(yōu)點已經(jīng)成為云平臺服務(wù)以及云軟件服務(wù)的重要支撐。虛擬化是實現(xiàn) IaaS的核心技術(shù)，然而由于云服務(wù)應(yīng)用需求，托管的虛擬機需要被暴露在不受信任的環(huán)境之中，所以虛擬機的安全受到了嚴(yán)峻的挑戰(zhàn)。傳統(tǒng)的防護方法都是虛擬機內(nèi)部的方案，其可行性依賴于虛擬機操作系統(tǒng)內(nèi)核的安全，從而導(dǎo)致了在許多內(nèi)核攻擊面前，傳統(tǒng)的防護方案束手無策。
　　在本文中，我們研究了虛擬機的混合監(jiān)控度量框架HVSM（Hy

2、brid Virtualization Security Monitor），它可以有效的解決上述安全問題。HVSM采用了內(nèi)外混合度量監(jiān)控的架構(gòu)，并且具有輕量、全面以及動態(tài)安全的特點。首先，“混合”技術(shù)采用了虛擬機的內(nèi)省技術(shù)從外部的安全虛擬機檢查運行中的客戶虛擬機內(nèi)核的狀態(tài)，而在客戶虛擬機內(nèi)部安裝一個度量代理，實時將度量進程的完整性，并將度量值發(fā)送給外部的安全虛擬機進行分析。同時為了保證度量代理的可信，我們在安全虛擬機中引入了一個稱為度量