面向資源服務(wù)的基于Linux內(nèi)核的虛擬機(jī)異常監(jiān)控系統(tǒng)研究.pdf

1、基礎(chǔ)設(shè)施即服務(wù)(InfrastructureasaService，IaaS)是云計算中的一種面向資源服務(wù)的模式，它將硬件設(shè)備等基礎(chǔ)的資源封裝成服務(wù)供用戶使用。由于理論上在云平臺上可以獲得更強(qiáng)的計算能力和更大的網(wǎng)絡(luò)帶寬，同時也會產(chǎn)生很多虛擬機(jī)的異常使用，并造成更大危害的情況，例如惡意用戶可以利用供應(yīng)商的硬件發(fā)動攻擊，其他用戶也可能在不知情的情況下上傳運行了帶有惡意代碼的系統(tǒng)鏡像或者程序等等，不管在哪種情況下，都有可能對云服務(wù)提供商或者用戶

2、利益造成損害。為了實現(xiàn)對虛擬機(jī)異常使用進(jìn)行有效識別，本文研究并開發(fā)了基于開源IaaS云環(huán)境平臺Eucalyptus的Xen虛擬機(jī)的異常監(jiān)控系統(tǒng)。
　　論文分析了目前云環(huán)境監(jiān)控的研究現(xiàn)狀。針對現(xiàn)有的云環(huán)境虛擬機(jī)監(jiān)控著重于對虛擬機(jī)設(shè)備本身進(jìn)行監(jiān)控，提出了IaaS云環(huán)境下的Xen虛擬機(jī)系統(tǒng)異常使用的監(jiān)控機(jī)制。具體工作如下：
　?、傺芯吭朴嬎阒蠭aaS架構(gòu)特點，對比多種開源實現(xiàn)工具，采用Eucalyptus搭建云計算平臺，選擇使用X

3、en作為虛擬機(jī)實現(xiàn)機(jī)制，充分研究Xen與Eucalyptus的結(jié)合適配等問題，提出基于Eucalyptus和Xen的面向虛擬機(jī)異常監(jiān)控的數(shù)據(jù)采集模塊和數(shù)據(jù)分析模塊的總體設(shè)計。
　　②對IaaS云環(huán)境下Xen虛擬機(jī)運行特點進(jìn)行深入研究，設(shè)計了針對Xen的多維數(shù)據(jù)的數(shù)據(jù)采集策略，實現(xiàn)了Xen虛擬機(jī)的CPU、內(nèi)存，虛擬VBD設(shè)備數(shù)據(jù)指標(biāo)采集方法；同時設(shè)計并實現(xiàn)了多維數(shù)據(jù)存儲方式。
　?、凵钊胙芯縐nix/Linux下的網(wǎng)絡(luò)抓包工具

4、Libpcap的實現(xiàn)原理，結(jié)合Xen網(wǎng)絡(luò)基礎(chǔ)數(shù)據(jù)信息，設(shè)計并實現(xiàn)了基于Libpcap的Xen虛擬機(jī)網(wǎng)絡(luò)指標(biāo)的采集功能。
　?、芡ㄟ^對比多種通用數(shù)據(jù)分析方法，最后采用了主元分析法對采集到的數(shù)據(jù)進(jìn)行分析，重點分析了虛擬機(jī)監(jiān)控主元模型的建立過程以及運用HotellingT2和Q統(tǒng)計量對采集到的數(shù)據(jù)進(jìn)行檢測，并實現(xiàn)了異常的有效識別。
　　⑤利用事件注入的方式，針對IaaS環(huán)境下虛擬機(jī)的各類異常使用情況進(jìn)行測試。
　　最后在總結(jié)