基于Xen的操作系統(tǒng)識別方法.pdf

1、新的虛擬化技術(shù)帶來了新的虛擬化架構(gòu),這種新的架構(gòu)為安全監(jiān)控提供了一種新的思路,即在管理域中監(jiān)控客戶域中的操作系統(tǒng),監(jiān)控軟件是在客戶操作系統(tǒng)的外部。這種新的監(jiān)控架構(gòu),需要識別客戶域操作系統(tǒng)的類別,根據(jù)不同的系統(tǒng)進(jìn)行不同的監(jiān)控。
　　本文根據(jù)在新的安全監(jiān)控架構(gòu)下安全監(jiān)控需要識別客戶域操作系統(tǒng)這一需求,設(shè)計(jì)了一套操作系統(tǒng)識別的方法,采用細(xì)粒度的精確識別與粗粒度的彈性識別相結(jié)合的方法,在管理域中全面識別操作系統(tǒng)類別。
　　所述細(xì)粒度

2、的精確識別采用中斷描述符表和全局描述符表基址兩種識別方式進(jìn)行識別。細(xì)粒度的精確識別能夠在管理域中精確的識別客戶域中操作系統(tǒng)的類別,如果細(xì)粒度精確識別操作系統(tǒng)失效,則利用TCP指紋粗粒度的識別客戶域中操作系統(tǒng)的類型,從而實(shí)現(xiàn)從管理域識別客戶域中操作系統(tǒng)的類型。本文所屬的識別方法不修改客戶域操作系統(tǒng),不需要修改虛擬機(jī)管理器,從管理域獲取信息,不需要客戶操作系統(tǒng)參與,避免被客戶操作系統(tǒng)發(fā)現(xiàn),并能夠保證識別系統(tǒng)自身的安全。
　　最后,本文