动态虚拟机安全域管控服务的设计与实现

发布时间：2019-11-18 12:43

【摘要】：云计算代表一种转变传统计算模式的革新技术,自从2006年首次被提出后备受关注。但是云计算的安全问题也逐渐暴露出来,引起了行业的重视。有调查显示,很多企业在决定是否引入云计算解决方案时,最大的顾虑是云计算环境下的信息安全问题。 本课题就云计算环境中的虚拟机安全问题进行研究。云用户将负载托管给云提供商运行,由于负载运行在资源共享的环境下而且用户不能参与负载运行的监控管理,此时云用户最关心的问题莫过于负载运行期间虚拟机是否正常运行、数据是否被窃取、以及能否及时发现虚拟机故障并进行有效处理等。 本文针对虚拟机组的管理监控进行研究,取得如下成果： 1、对云计算租赁虚拟机资源的应用场景进行分析,根据云计算的特点,分析了虚拟化安全需求、用户参与虚拟机管理监控的希望,从云服务提供商的角度提出一种基于Xen的对动态虚拟机组管理监控的系统,在虚拟机运行期间对虚拟机组的运行进行监控。 2、设计了虚拟机管理平台,为云用户提供了一个远程的操作入口,云用户通过查看虚拟机状态、定义安全策略、响应机制等操作参与到虚拟机的管理监控中。 3、针对虚拟机操作系统内核完整性的验证,实现内核完整性检验算法,利用与操作系统内核白名单比对,检测虚拟机操作系统内核是否进行过写操作。 4、深入研究Xen虚拟化原理,应用类Flask架构,加入安全钩子函数、安全策略模块、策略实施模块,实现虚拟资源的访问控制。经过实验验证,该系统增强了Xen虚拟化环境的安全性,有效的弥补了现有的虚拟机监控方案的不足。
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2013
【分类号】：TP302;TP309

【相似文献】

相关期刊论文 前10条

1 青云团队;;基于Web的云环境管理系统[J];中国教育网络;2011年01期

2 ;Oracle更新SPARC系统 提升虚拟机性能[J];电脑编程技巧与维护;2011年13期

3 陈取才,张蕴玉,胡修林;Windows下传输缓冲区的分配策略及其比较[J];华中科技大学学报;2001年02期

4 李英壮;廖培腾;孙梦;李先毅;;基于云计算的数据中心虚拟机管理平台的设计[J];实验技术与管理;2011年05期

5 ;九大最新热门IT技术把把都是双刃剑[J];中国新通信;2008年04期

6 刘进军;赵生慧;;面向云计算的多虚拟机管理模型的设计[J];计算机应用;2011年05期

7 上海交通大学云之力量团队;;基于云计算的测试平台[J];中国教育网络;2011年04期

8 马少兵;马自卫;;数字图书馆私有云平台的构建研究和应用开发[J];现代图书情报技术;2011年04期

9 马洪江;周相兵;佘X;谢成锦;;一种SaaS质量多目标模型的遗传优化研究[J];计算机应用研究;2011年07期

10 Andrew Schulman ,黄国胜;DOS消亡了吗?再待时日,静观其变[J];个人电脑;1995年07期

相关会议论文 前10条

1 段翼真;王晓程;;可信安全虚拟机平台的研究[A];第26次全国计算机安全学术交流会论文集[C];2011年

2 戴俊;;虚拟机技术在冶金模型平台中的应用[A];中国计量协会冶金分会2011年会论文集[C];2011年

3 陈景君;;基于可信计算的云计算基础设施安全集成方案[A];天津市电视技术研究会2012年年会论文集[C];2012年

4 俞乃博;;云计算—IaaS服务模式探讨[A];中国通信学会信息通信网络技术委员会2011年年会论文集（上册）[C];2011年

5 王丹;王彬;;将专业课知识融入高级语言程序设计教学[A];2005全国计算机程序设计类课程教学研讨会论文集[C];2005年

6 高秀华;;LINUX系统管理经验谈[A];中国地球物理学会第22届年会论文集[C];2006年

7 邹翔;沈寒辉;陈兵;;基于双向防御的跨安全域访问控制方法研究[A];全国计算机安全学术交流会论文集（第二十四卷）[C];2009年

8 李禹;;论检察信息化的信息安全等级保护实施[A];全国计算机安全学术交流会论文集（第二十二卷）[C];2007年

9 李重一;田强;章翔陵;;一种跨安全域安全交换平台的实现[A];全国计算机安全学术交流会论文集·第二十五卷[C];2010年

10 沈立明;;基于安全域的企业信息主干网网络架构[A];中国计量协会冶金分会2008年会论文集[C];2008年

相关重要报纸文章 前10条

1 本报记者 邹大斌;VMware推出新虚拟机管理工具[N];计算机世界;2011年

2 戴尔大中华区网络及刀片服务器业务高级经理 李海平;网络为虚拟化而变[N];网络世界;2011年

3 周源;虚拟之后的那些事儿[N];网络世界;2010年

4 ;服务器虚拟化的阴暗面[N];网络世界;2010年

5 沈建苗　编译;虚拟化响起安全警报[N];计算机世界;2010年

6 清水　编译;用ADC扩展和配置虚拟服务器[N];计算机世界;2011年

7 清水　编译;服务器虚拟化四足鼎立谁更强？[N];计算机世界;2011年

8 记者 于翔;“云管理”箭在弦上[N];网络世界;2011年

9 清水　编译;私有云部署实战[N];计算机世界;2010年

10 ;令人担忧的虚拟化安全[N];网络世界;2010年

相关博士学位论文 前10条

1 刘海坤;虚拟机在线迁移性能优化关键技术研究[D];华中科技大学;2012年

2 马飞;云数据中心中虚拟机放置和实时迁移研究[D];北京交通大学;2013年

3 陈微;基于动态二进制翻译的协同设计虚拟机关键技术研究[D];国防科学技术大学;2010年

4 王晓静;I/O虚拟化的性能隔离和优化[D];华中科技大学;2012年

5 程戈;基于虚拟机架构的可信计算环境构建机制研究[D];华中科技大学;2010年

6 孟江涛;Xen虚拟机研究[D];电子科技大学;2010年

7 陈彬;分布环境下虚拟机按需部署关键技术研究[D];国防科学技术大学;2010年

8 曹文治;虚拟机网络性能优化研究[D];华中科技大学;2013年

9 吴庆波;基于虚拟机的可信操作系统关键技术及应用研究[D];国防科学技术大学;2010年

10 项国富;虚拟计算环境的安全监控技术研究[D];华中科技大学;2012年

相关硕士学位论文 前10条

1 陈炜;动态虚拟机安全域管控服务的设计与实现[D];北京邮电大学;2013年

2 李永达;虚拟机应用系统的设计与实现[D];西安电子科技大学;2010年

3 王忠儒;云环境下的虚拟机监控和服务部署关键技术研究[D];国防科学技术大学;2010年

4 刘超;基于虚拟机内存模板的云计算服务系统[D];华中科技大学;2011年

5 刘菲军;云计算下虚拟机部署机制的研究[D];太原理工大学;2012年

6 杨星;云计算环境下虚拟机部署机制研究[D];解放军信息工程大学;2012年

7 陈权威;虚拟机控制系统的研究与实现[D];湖南大学;2010年

8 潘飞;负载相关的虚拟机放置策略研究[D];杭州电子科技大学;2011年

9 童威;虚拟机高性能透明域间通信系统设计与实现[D];湖南大学;2010年

10 叶炜;基于动态备份虚拟机的高可靠网络系统[D];上海交通大学;2013年

，

本文编号：2562588