云計(jì)算環(huán)境下虛擬機(jī)映像安全管理模型研究.pdf

1、云計(jì)算是計(jì)算機(jī)科學(xué)中一種新興的計(jì)算模型。云計(jì)算模型整合網(wǎng)絡(luò)中的各種計(jì)算資源，并對(duì)這些資源進(jìn)行虛擬化與抽象，使之變成可靠的服務(wù)，然后以這種形式將這些計(jì)算資源有效地提供給用戶。在這種模型下，用戶可以從復(fù)雜的底層硬件邏輯，軟件棧，與網(wǎng)絡(luò)協(xié)議中解放出來(lái)。然而，在數(shù)據(jù)的完整性，數(shù)據(jù)恢復(fù)和私密性等方面，云計(jì)算仍存在很大的風(fēng)險(xiǎn)。目前云計(jì)算的數(shù)據(jù)文件安全機(jī)制都是以虛擬機(jī)技術(shù)為基礎(chǔ)的。
　　本文首先介紹了虛擬機(jī)技術(shù)、虛擬機(jī)實(shí)例Xen、以及虛擬機(jī)監(jiān)視

2、器層Hypervisor。接著深入研究了Mirage模型，對(duì)Mirage模型面對(duì)的安全問(wèn)題進(jìn)行詳細(xì)分析，指出其存在的兩方面的安全缺陷:訪問(wèn)控制規(guī)則靜態(tài)、過(guò)濾策略簡(jiǎn)單。針對(duì)Mirage模型存在的安全缺陷，文章提出SI-Mirage模型，把用戶使用虛擬機(jī)映像看作一個(gè)獨(dú)立事件，為事件中的各個(gè)對(duì)象建立信任模型，引入安全指數(shù)，評(píng)估事件的運(yùn)行對(duì)系統(tǒng)安全性能的影響。并對(duì)Mirage模型中的訪問(wèn)控制規(guī)則進(jìn)行優(yōu)化，同時(shí)給出了SI-Mirage模型的部分實(shí)