【摘要】：虛擬機自省(virtual machine introspection,VMI)技術(shù)充分利用虛擬機管理器的較高權(quán)限,可以實現(xiàn)在單獨的虛擬機中部署安全工具對目標虛擬機進行監(jiān)測,為進行各種安全研究工作提供了很好的解決途徑,進而隨著虛擬化技術(shù)的發(fā)展,VMI技術(shù)逐漸成為一種應(yīng)用趨勢。利用VMI技術(shù)監(jiān)測虛擬機獲得的系統(tǒng)狀態(tài)信息數(shù)據(jù)可以作為軟件行為分析的數(shù)據(jù)來源,軟件行為分析研究工作結(jié)合VMI技術(shù),可以充分利用虛擬化平臺的高隔離性、有限資源的充分利用等優(yōu)勢。本文采用VMI技術(shù)在Xen虛擬化平臺上對虛擬機進行監(jiān)測,獲得進行軟件行為分析所需要的數(shù)據(jù),研究軟件行為的描述方法、分析方法,建立能夠描述軟件行為的指標體系,并對該體系進行量化,從而分析軟件的行為。本文工作主要有以下幾方面：1.為了更深入的理解和應(yīng)用VMI技術(shù),本文對VMI技術(shù)進行了分析研究。概括出了VMI的概念,論述其實現(xiàn)原理和實現(xiàn)方式,詳細地介紹了VMI技術(shù)在不同領(lǐng)域的研究進展,探索VMI技術(shù)應(yīng)用于軟件行為分析研究的方法和途徑。2.使用XenAccess自省庫提供的接口函數(shù),獲得被監(jiān)測虛擬機的運行狀態(tài)信息數(shù)據(jù),為分析軟件行為提供信息來源。3.對軟件行為分析的相關(guān)技術(shù)進行研究,包括描述軟件行為的建模方法,研究軟件行為的分析方法,建立描述軟件行為的指標體系并對該指標體系進行量化。4.使用量化的指標體系對獲得的數(shù)據(jù)進行分析,分析軟件的行為。
[Abstract]:Virtual machine introspection (VMI) technology makes full use of the higher authority of the virtual machine manager, and can deploy security tools in a single virtual machine to monitor the target virtual machine, which provides a good solution for all kinds of security research work. With the development of virtualization technology, VMI technology has become a trend of application. Using VMI technology to monitor the data of system state information obtained by virtual machine can be used as the data source of software behavior analysis. The research of software behavior analysis combined with VMI technology can make full use of the high isolation of virtualization platform. The full use of limited resources and other advantages. In this paper, we use VMI technology to monitor virtual machine on Xen virtualization platform, obtain the data needed for software behavior analysis, study the description method of software behavior, analysis method, and establish the index system which can describe software behavior. The system is quantified to analyze the behavior of the software. The main work of this paper is as follows: 1. In order to understand and apply VMI technology more deeply, the VMI technology is analyzed and studied in this paper. This paper summarizes the concept of VMI, discusses its realization principle and implementation method, introduces in detail the research progress of VMI technology in different fields, and explores the methods and approaches of applying VMI technology to the research of software behavior analysis. Using the interface function provided by the XenAccess introspection library, the running state information data of the monitored virtual machine are obtained, which provides the information source for analyzing the software behavior. The related technology of software behavior analysis is studied, including modeling method of describing software behavior, analyzing method of software behavior, establishing index system of describing software behavior and quantifying the index system. The quantitative index system is used to analyze the acquired data and analyze the behavior of the software.
【學(xué)位授予單位】：西安工業(yè)大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2013
【分類號】：TP302

【共引文獻】

相關(guān)期刊論文 前5條

1 劉海;彭長根;田有亮;呂楨;劉榮飛;;(2,2)貝葉斯理性秘密共享方案[J];電子學(xué)報;2014年12期

2 彭長根;劉海;田有亮;呂楨;劉榮飛;;混合偏好模型下的分布式理性秘密共享方案[J];計算機研究與發(fā)展;2014年07期

3 馬小龍;劉蘭娟;;基于組合雙向拍賣與信任的多云計算資源分配與定價研究[J];科學(xué)技術(shù)與工程;2015年01期

4 劉海;李興華;馬建峰;;基于重構(gòu)順序調(diào)整機制的理性秘密共享方案[J];計算機研究與發(fā)展;2015年10期

5 馬景富;;基于VCG-Kelly機制的鋼鐵企業(yè)能源分配的研究[J];信息技術(shù)與信息化;2014年04期

相關(guān)博士學(xué)位論文 前3條

1 左方;P2P網(wǎng)絡(luò)中基于博弈算法的優(yōu)化技術(shù)研究[D];華東師范大學(xué);2013年

2 石海燕;無線傳感器網(wǎng)絡(luò)可分負載調(diào)度算法研究[D];浙江工業(yè)大學(xué);2013年

3 徐嬴穎;云下載系統(tǒng)的理論模型與存儲資源分配算法研究[D];北京交通大學(xué);2014年

相關(guān)碩士學(xué)位論文 前5條

1 周丹丹;面向協(xié)同標記質(zhì)量的用戶激勵機制研究[D];山東大學(xué);2014年

2 范國強;若干排序博弈問題的協(xié)調(diào)機制研究[D];中國海洋大學(xué);2014年

3 王宇;復(fù)雜網(wǎng)絡(luò)中演化博弈的移動與趨同現(xiàn)象研究[D];復(fù)旦大學(xué);2012年

4 王曉曦;基于OCL和AOP的面向?qū)ο筌浖到y(tǒng)行為監(jiān)控與驗證研究[D];北京工業(yè)大學(xué);2014年

5 趙睿;基于食品供應(yīng)鏈視角的食品質(zhì)量安全風險管理研究[D];大連工業(yè)大學(xué);2014年

，

本文編號：2161808