Xen虚拟化平台下基于系统调用分析的语义重构方法

发布时间：2018-10-29 12:27

【摘要】：在Xen虚拟化平台下主要通过虚拟机自省(VMI)技术来缩小语义鸿沟。为了消除语义鸿沟,得到详细的虚拟机内部操作信息,该文提出并实现了基于系统调用的语义重构方法。该方法通过在虚拟机监控器层对客户虚拟机内部产生的系统调用进行拦截,获取低级语义,进而重构出操作系统级的高级语义,消除了语义鸿沟。实验结果表明,该方法能够有效地解决语义鸿沟问题,且性能开销小于4%。
[Abstract]:In the Xen virtualization platform, the semantic gap is narrowed by the virtual machine introspection (VMI) technology. In order to eliminate the semantic gap and get detailed information about the internal operation of virtual machine, a semantic reconstruction method based on system call is proposed and implemented in this paper. This method intercepts the system calls generated by the client virtual machine in the virtual machine monitor layer, obtains the low-level semantics, and then reconstructs the high-level semantics of the operating system, thus eliminating the semantic gap. Experimental results show that the proposed method can effectively solve the semantic gap problem, and the performance overhead is less than 4%.
【作者单位】： 南京理工大学计算机科学与工程学院;商丘工学院信息与电子工程学院;
【基金】：国家自然科学基金(61300053)
【分类号】：TP302

【参考文献】

相关期刊论文 前3条

1 徐建;荆文娟;严悍;张宏;;一种软件体系结构风险评估方法[J];南京理工大学学报(自然科学版);2010年05期

2 黄纬;温志萍;程初;;云计算中基于K-均值聚类的虚拟机调度算法研究[J];南京理工大学学报;2013年06期

3 项国富;金海;邹德清;陈学广;;基于虚拟化的安全监控[J];软件学报;2012年08期

【共引文献】

相关期刊论文 前10条

1 杜金秀;庄主;邹铭;;云计算平台中的虚拟化技术与安全机制[J];信息安全与技术;2013年03期

2 常栩彬;;基于微小信号传感器的模块化应用与测试系统[J];电力学报;2013年03期

3 沈余锋;余小军;;云计算环境下虚拟化安全探讨[J];电力信息与通信技术;2013年11期

4 葛敬国;贺鹏;杨建华;张建华;;通用平台虚拟路由器转发性能测试与改进[J];电子科技大学学报;2014年01期

5 李文婵;彭志平;;基于强化学习的虚拟机资源自动配置[J];电子设计工程;2014年05期

6 吴军;张向丽;张轶君;白光伟;;一种基于xenVMI机制下的蜜网流量异常检测方法[J];电子技术应用;2015年01期

7 王晓敏;;浅析两种软件体系结构的安全风险评估方法[J];科技信息;2011年14期

8 莫闯;;虚拟储存技术在数据保护中的应用研究[J];信息通信;2013年06期

9 孟凡超;张海洲;初佃辉;;基于蚁群优化算法的云计算资源负载均衡研究[J];华中科技大学学报(自然科学版);2013年S2期

10 肖如良;姜军;胡耀;韩佳;倪友聪;杜欣;蔡声镇;;一种面向Xen虚拟计算环境的运行时内存泄漏检测方法[J];计算机研究与发展;2013年11期

相关会议论文 前2条

1 周宇光;陈振义;盛中华;;探索云计算技术在企业信息化建设中的应用[A];第十六届中国科协年会——分7绿色设计与制造信息技术创新论坛论文集[C];2014年

2 马俊飞;;基于等级保护的服务器虚拟化安全防护研究[A];第二届全国信息安全等级保护技术大会会议论文集[C];2013年

相关博士学位论文 前10条

1 芦天亮;基于人工免疫系统的恶意代码检测技术研究[D];北京邮电大学;2013年

2 李健;云计算环境下最小化运营开销的调度技术研究[D];北京邮电大学;2013年

3 张帆;认知可重构的高效能Web服务体系结构研究[D];解放军信息工程大学;2013年

4 冯振乾;云计算数据中心的网络带宽隔离技术研究[D];国防科学技术大学;2012年

5 樊沛;虚拟计算环境中面向通信特征的应用部署优化技术研究[D];国防科学技术大学;2012年

6 王晓丽;云环境下节能优化模型及算法研究[D];西安电子科技大学;2014年

7 曹志波;基于日志的任务建模及调度优化的研究[D];华南理工大学;2014年

8 陈刚;面向云计算的软件可用性机制研究[D];华中科技大学;2013年

9 刘晓东;虚拟计算环境下性能可预测编程模型及其支撑技术研究[D];上海大学;2014年

10 罗雅琴;视频监控分析云的高可用性研究[D];华中科技大学;2013年

相关硕士学位论文 前10条

1 荆文娟;基于UML软件体系结构的软件风险评估[D];南京理工大学;2011年

2 赵鑫;基于虚拟化应用的安全工具的研究与实现[D];北京邮电大学;2013年

3 么强;基于类分析与状态马尔可夫过程的Web构件软件可靠性建模[D];华南理工大学;2013年

4 胡小龙;协作型虚拟化系统中的资源保护技术研究[D];解放军信息工程大学;2013年

5 俞俊杰;基于虚拟化技术的区域卫生信息共享平台的研究[D];中国海洋大学;2013年

6 李宪英;面向BIRIS-Cloud的资源管理框架的研究与实现[D];哈尔滨工业大学;2013年

7 张海洲;基于利用率和负载均衡的云资源调度算法研究[D];哈尔滨工业大学;2013年

8 冯刚;面向云计算平台的虚拟机故障注入工具研究与设计[D];哈尔滨工业大学;2013年

9 刘凯;面向云安全的虚拟域可信根的设计与实现[D];北京工业大学;2013年

10 李洋;云计算中可扩展的远程服务调用机制的设计与实现[D];哈尔滨工业大学;2012年

【二级参考文献】

相关期刊论文 前7条

1 杨震宇;邓晓衡;;操作系统日志的行为挖掘与模式识别[J];电脑与信息技术;2010年01期

2 吴佳民;彭新光;高丹;;基于Xen虚拟机的系统日志安全研究[J];计算机应用与软件;2010年04期

3 张莉;高晖;王守信;;软件体系结构评估技术[J];软件学报;2008年06期

4 陈康;郑纬民;;云计算:系统实例与研究现状[J];软件学报;2009年05期

5 宋杰;李甜甜;闫振兴;那俊;朱志良;;一种云计算环境下的能效模型和度量方法[J];软件学报;2012年02期

6 连一峰;入侵检测综述(一)[J];网络安全技术与应用;2003年01期

7 唐勇;卢锡城;胡华平;朱培栋;;Honeypot技术及其应用研究综述[J];小型微型计算机系统;2007年08期

【相似文献】

相关期刊论文 前6条

1 李树国,高德远,樊晓桠,聂培琴;嵌入式微处理器保护方式下高特权级系统调用的研究[J];计算机学报;2000年03期

2 许康;;基于Linux系统调用的反跟踪技术研究[J];电脑知识与技术;2010年23期

3 刘文清;Unix　System　V系统调用剖析[J];计算机工程;1994年06期

4 ;五月新书[J];计算机研究与发展;2000年05期

5 ;PC急救组[J];电脑采购周刊;2001年39期

6 ;[J];;年期

相关硕士学位论文 前2条

1 闫志强;aCoral可执行文件加载与线程交互机制的研究与设计[D];电子科技大学;2012年

2 钟太聪;基于多核的GDB远程任务级调试改进[D];电子科技大学;2010年

，

本文编号：2297694