多租戶(hù)云中內(nèi)存共享型隱蔽信道的檢測(cè)防御機(jī)制研究.pdf

1、為了提高資源利用率，減少重復(fù)內(nèi)存占用，多租戶(hù)云平臺(tái)中引入了各種形式的內(nèi)存共享機(jī)制。在該機(jī)制的作用下，不同虛擬機(jī)之間內(nèi)容相同的內(nèi)存頁(yè)在物理內(nèi)存中以同一個(gè)COW（Copy-On-Write）頁(yè)形式存在。然而，一種基于共享內(nèi)存的隱蔽信道可以通過(guò)跨虛擬機(jī)的共享內(nèi)存頁(yè)編碼并傳遞信息，破壞多租戶(hù)云中虛擬機(jī)之間的隔離，進(jìn)而竊取客戶(hù)虛擬機(jī)中的隱私數(shù)據(jù)。由于該類(lèi)型隱蔽信道惡意程序能夠以普通用戶(hù)權(quán)限在客戶(hù)虛擬機(jī)中運(yùn)行，并且沒(méi)有典型的病毒特征，傳統(tǒng)的安全檢測(cè)

2、手段很難檢測(cè)并防御該類(lèi)型攻擊。
　　基于虛擬機(jī)管理器的隱蔽信道檢測(cè)系統(tǒng) CovertInspector可以解決傳統(tǒng)檢測(cè)手段無(wú)法檢測(cè)該類(lèi)型隱蔽信道的問(wèn)題。通過(guò)攔截高精度時(shí)鐘指令并識(shí)別特殊的COW頁(yè)錯(cuò)誤序列，CovertInspector可以識(shí)別該類(lèi)型隱蔽信道的活動(dòng)特征，并進(jìn)一步通過(guò)虛擬機(jī)進(jìn)程遍歷技術(shù)取得對(duì)應(yīng)的惡意進(jìn)程信息，達(dá)到檢測(cè)并消除該類(lèi)型隱蔽信道攻擊的目的。同時(shí)，CovertInspector可以在保留內(nèi)存共享機(jī)制的前提下，避免