云環(huán)境下虛擬機(jī)安全監(jiān)控技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的快速發(fā)展，云計(jì)算技術(shù)也得到了廣泛的應(yīng)用。云計(jì)算是一種基于互聯(lián)網(wǎng)的計(jì)算方式，將共享的軟件和硬件資源按需求提供給用戶，具有可擴(kuò)展性、動(dòng)態(tài)性、廉價(jià)性、可靠性、通用性、實(shí)時(shí)性等特點(diǎn)。隨著云計(jì)算概念的日趨成熟，其自身不斷地遭遇到各種各樣的挑戰(zhàn)，而安全問題首當(dāng)其沖。因此，研究云計(jì)算環(huán)境下的安全監(jiān)控具有重要意義。
　　云計(jì)算包含了眾多的關(guān)鍵技術(shù)，如虛擬化技術(shù)、分布式計(jì)算、分布式數(shù)據(jù)庫(kù)等，其中虛擬化技術(shù)是云計(jì)算服務(wù)得以實(shí)現(xiàn)的最核心技

2、術(shù)。因?yàn)樘摂M化技術(shù)能夠?qū)⒃朴?jì)算的基礎(chǔ)架構(gòu)平臺(tái)的相關(guān)硬件資源進(jìn)行虛擬化后提供云計(jì)算服務(wù)。而Xen是目前最為主流的虛擬化平臺(tái)之一。它是一個(gè)開源的、性能穩(wěn)定和占用資源少的虛擬化產(chǎn)品，因此，對(duì)Xen虛擬化平臺(tái)上的虛擬機(jī)進(jìn)行監(jiān)控具有重要價(jià)值。
　　從信息安全的角度來看，云計(jì)算系統(tǒng)需要建立嚴(yán)格的防護(hù)制度，對(duì)惡意軟件的入侵和攻擊能夠準(zhǔn)確識(shí)別并快速攔截。而Rootkit是一種特殊的惡意軟件，同時(shí)也是云計(jì)算的一個(gè)重要威脅。Rootkit能夠獲得超級(jí)

3、用戶權(quán)限并且控制目標(biāo)操作系統(tǒng)。它不但能夠隱藏自身，而且可以隱藏進(jìn)程、文件、模塊和網(wǎng)絡(luò)連接等信息。因此，檢測(cè)隱藏信息的存在對(duì)于提高計(jì)算機(jī)安全具有重要作用。
　　針對(duì)云計(jì)算環(huán)境下的虛擬機(jī)安全問題，本文提出了一種基于Xen平臺(tái)的虛擬機(jī)安全監(jiān)控技術(shù)SMT。SMT駐留在宿主機(jī)里面，采用虛擬機(jī)自省機(jī)制來捕獲被監(jiān)視虛擬機(jī)的內(nèi)核信息。因此，SMT不需要在被監(jiān)視虛擬機(jī)內(nèi)部安裝任何代碼，能夠更好的避免惡意軟件的攻擊，提高了計(jì)算機(jī)系統(tǒng)的安全性。同時(shí)，S