面向邏輯虛擬域的多級(jí)訪問控制系統(tǒng).pdf

1、近年來，云計(jì)算成為當(dāng)前信息技術(shù)的研究熱點(diǎn)。虛擬化技術(shù)能有效促進(jìn)云計(jì)算的發(fā)展，它以虛擬機(jī)為單位劃分高性能計(jì)算機(jī)的系統(tǒng)資源，屏蔽了下層硬件體系結(jié)構(gòu)的差異性。邏輯虛擬域是由云計(jì)算環(huán)境中不同服務(wù)節(jié)點(diǎn)上的多個(gè)虛擬機(jī)為了滿足分布式應(yīng)用的資源需求或協(xié)作處理需求而組成的動(dòng)態(tài)聯(lián)合體，它為上層軟件靈活配置資源提供一個(gè)高效的執(zhí)行環(huán)境。
　　 然而，在由大量邏輯虛擬域組成的IT的架構(gòu)里面，將不同用戶的任務(wù)放置在相同的物理機(jī)上會(huì)導(dǎo)致類似拒絕服務(wù)攻擊和敏感

2、數(shù)據(jù)泄漏的弱點(diǎn)，并容易造成虛擬機(jī)間消息傳遞的錯(cuò)誤流向和不合理的資源共享，僅依靠目前主流虛擬機(jī)管理器自身的安全機(jī)制，并不能解決跨越物理平臺(tái)的域間隔離性和資源共享的問題。
　　 為了有效解決以上問題，面向邏輯虛擬域的多級(jí)訪問控制系統(tǒng)針對(duì)在云環(huán)境下多虛擬機(jī)間的隔離性控制，合理的信息流向控制和資源共享展開研究，其主要特色在于：其一，提供分層次的策略管理模型并支持四種以上的訪問控制策略，在邏輯虛擬域的域間層實(shí)現(xiàn)了中國(guó)墻策略；在域內(nèi)層實(shí)現(xiàn)了

3、多級(jí)安全策略和自主訪問控制；在支持虛擬化的服務(wù)節(jié)點(diǎn)層實(shí)現(xiàn)了簡(jiǎn)單類型策略并可以根據(jù)優(yōu)先級(jí)回收虛擬機(jī)的內(nèi)存資源。其二，安全策略以對(duì)虛擬機(jī)透明的方式在虛擬網(wǎng)橋?qū)訉?shí)施，以提高策略的加載效率并減少節(jié)點(diǎn)間安全傳輸通道的建立。其三，采用可信平臺(tái)模塊的度量技術(shù)實(shí)現(xiàn)對(duì)硬件平臺(tái)的遠(yuǎn)程證明，為云端用戶創(chuàng)建邏輯虛擬域提供虛擬化平臺(tái)的可信保證。
　　 系統(tǒng)測(cè)試的結(jié)果表明：面向邏輯虛擬域的多級(jí)訪問控制系統(tǒng)能有效的控制多虛擬機(jī)間的信息流向并擁有良好的功能實(shí)現(xiàn)