云平臺下基于虛擬機技術的隔離運行方法及模型研究.pdf

1、隨著云計算技術的快速發(fā)展，越來越多的敏感數(shù)據(jù)將被遷移到平臺上。雖然云計算可以提高資源的利用率，但云計算的開放性，又給惡意用戶實施惡意攻擊帶來潛在可能。因此，如何保障服務性能的同時增強對惡意行為的檢測能力是云計算領域亟待解決的問題之一。針對上述問題，本文結合云計算平臺的特征，主要完成了如下的研究工作：
　　（1）針對當前云平臺的特征，論文借助基于硬件層抽象技術，構建了一種云平臺下基于虛擬機技術的隔離運行模型（IMCPBVMT）。該模

2、型通過在服務器集群中心加載異常行為分析系統(tǒng)，實現(xiàn)了云集群服務與異常行為分析隔離執(zhí)行的目的。異常行為分析系統(tǒng)直接運行于虛擬機監(jiān)控器上，借助虛擬機監(jiān)控器的root權限，能夠對運行異常行為的操作系統(tǒng)實施監(jiān)控，并通過檢測分析操作系統(tǒng)運行過程的進程調(diào)用行為，能夠實現(xiàn)云服務端異常行為的惡意性分析；而對于不能確認的異常行為，異常行為分析系統(tǒng)通過向云間提交異常行為，來獲取異常行為的惡意性檢測。
　?。?）針對IMCPBVMT模型，論文提出一種基于