基于虛擬化的云計(jì)算平臺(tái)中安全機(jī)制研究.pdf

1、云計(jì)算從2007年被提出以后，就一直是國(guó)內(nèi)外計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)研究的一個(gè)熱點(diǎn)。目前已有IBM、Google、Amazon及微軟等業(yè)界的幾個(gè)巨頭公司可以提供云服務(wù)了。Amazon's EC2和Google's Google App Engine就是典型的云服務(wù)。云計(jì)算是通過(guò)Internet將網(wǎng)絡(luò)中的資源連接起來(lái)，把大量的軟件和IT基礎(chǔ)設(shè)施當(dāng)成一種資源向外提供服務(wù)。云計(jì)算是繼分布式處理(Distributed Computing)，并行處理(P

2、arallel Computing)，網(wǎng)格計(jì)算(Gridcomputing)之后發(fā)展起來(lái)的一種新的計(jì)算模式。
　　 但是云計(jì)算在數(shù)據(jù)完整性，數(shù)據(jù)恢復(fù)和私密性等方面存在很大的風(fēng)險(xiǎn)。美國(guó)知名市場(chǎng)研究公司Gartner在2008年6月發(fā)布的一份研究報(bào)告“Assessing the Security Risks of Cloud Computing”中指出云計(jì)算產(chǎn)業(yè)具有巨大的市場(chǎng)前景，但是安全問(wèn)題卻是阻礙其發(fā)展的一個(gè)重要障礙。
　

3、　 現(xiàn)有的云計(jì)算數(shù)據(jù)文件安全機(jī)制都是基于虛擬機(jī)技術(shù)之上的，通過(guò)在虛擬機(jī)監(jiān)控器中添加軟件層來(lái)對(duì)平臺(tái)及數(shù)據(jù)進(jìn)行保護(hù)。論文通過(guò)對(duì)EMC的可信虛擬設(shè)施研究項(xiàng)目Daoli的研究，在已經(jīng)實(shí)現(xiàn)的CHAOS系統(tǒng)和Shepherd系統(tǒng)基礎(chǔ)上，針對(duì)云計(jì)算平臺(tái)中安全性較高的用戶I/O數(shù)據(jù)文件，提出了一種能夠?qū)崟r(shí)控制的加密進(jìn)程調(diào)度算法PSCBT(Process Schedule based on Complete Binary Tree)。
　　 P