【摘要】：在Xen虛擬化平臺下主要通過虛擬機自省(VMI)技術(shù)來縮小語義鴻溝。為了消除語義鴻溝,得到詳細的虛擬機內(nèi)部操作信息,該文提出并實現(xiàn)了基于系統(tǒng)調(diào)用的語義重構(gòu)方法。該方法通過在虛擬機監(jiān)控器層對客戶虛擬機內(nèi)部產(chǎn)生的系統(tǒng)調(diào)用進行攔截,獲取低級語義,進而重構(gòu)出操作系統(tǒng)級的高級語義,消除了語義鴻溝。實驗結(jié)果表明,該方法能夠有效地解決語義鴻溝問題,且性能開銷小于4%。
[Abstract]:In the Xen virtualization platform, the semantic gap is narrowed by the virtual machine introspection (VMI) technology. In order to eliminate the semantic gap and get detailed information about the internal operation of virtual machine, a semantic reconstruction method based on system call is proposed and implemented in this paper. This method intercepts the system calls generated by the client virtual machine in the virtual machine monitor layer, obtains the low-level semantics, and then reconstructs the high-level semantics of the operating system, thus eliminating the semantic gap. Experimental results show that the proposed method can effectively solve the semantic gap problem, and the performance overhead is less than 4%.
【作者單位】： 南京理工大學(xué)計算機科學(xué)與工程學(xué)院;商丘工學(xué)院信息與電子工程學(xué)院;
【基金】：國家自然科學(xué)基金(61300053)
【分類號】：TP302

【參考文獻】

相關(guān)期刊論文 前3條

1 徐建;荊文娟;嚴悍;張宏;;一種軟件體系結(jié)構(gòu)風險評估方法[J];南京理工大學(xué)學(xué)報(自然科學(xué)版);2010年05期

2 黃緯;溫志萍;程初;;云計算中基于K-均值聚類的虛擬機調(diào)度算法研究[J];南京理工大學(xué)學(xué)報;2013年06期

3 項國富;金海;鄒德清;陳學(xué)廣;;基于虛擬化的安全監(jiān)控[J];軟件學(xué)報;2012年08期

【共引文獻】

相關(guān)期刊論文 前10條

1 杜金秀;莊主;鄒銘;;云計算平臺中的虛擬化技術(shù)與安全機制[J];信息安全與技術(shù);2013年03期

2 常栩彬;;基于微小信號傳感器的模塊化應(yīng)用與測試系統(tǒng)[J];電力學(xué)報;2013年03期

3 沈余鋒;余小軍;;云計算環(huán)境下虛擬化安全探討[J];電力信息與通信技術(shù);2013年11期

4 葛敬國;賀鵬;楊建華;張建華;;通用平臺虛擬路由器轉(zhuǎn)發(fā)性能測試與改進[J];電子科技大學(xué)學(xué)報;2014年01期

5 李文嬋;彭志平;;基于強化學(xué)習的虛擬機資源自動配置[J];電子設(shè)計工程;2014年05期

6 吳軍;張向麗;張軼君;白光偉;;一種基于xenVMI機制下的蜜網(wǎng)流量異常檢測方法[J];電子技術(shù)應(yīng)用;2015年01期

7 王曉敏;;淺析兩種軟件體系結(jié)構(gòu)的安全風險評估方法[J];科技信息;2011年14期

8 莫闖;;虛擬儲存技術(shù)在數(shù)據(jù)保護中的應(yīng)用研究[J];信息通信;2013年06期

9 孟凡超;張海洲;初佃輝;;基于蟻群優(yōu)化算法的云計算資源負載均衡研究[J];華中科技大學(xué)學(xué)報(自然科學(xué)版);2013年S2期

10 肖如良;姜軍;胡耀;韓佳;倪友聰;杜欣;蔡聲鎮(zhèn);;一種面向Xen虛擬計算環(huán)境的運行時內(nèi)存泄漏檢測方法[J];計算機研究與發(fā)展;2013年11期

相關(guān)會議論文 前2條

1 周宇光;陳振義;盛中華;;探索云計算技術(shù)在企業(yè)信息化建設(shè)中的應(yīng)用[A];第十六屆中國科協(xié)年會——分7綠色設(shè)計與制造信息技術(shù)創(chuàng)新論壇論文集[C];2014年

2 馬俊飛;;基于等級保護的服務(wù)器虛擬化安全防護研究[A];第二屆全國信息安全等級保護技術(shù)大會會議論文集[C];2013年

相關(guān)博士學(xué)位論文 前10條

1 蘆天亮;基于人工免疫系統(tǒng)的惡意代碼檢測技術(shù)研究[D];北京郵電大學(xué);2013年

2 李健;云計算環(huán)境下最小化運營開銷的調(diào)度技術(shù)研究[D];北京郵電大學(xué);2013年

3 張帆;認知可重構(gòu)的高效能Web服務(wù)體系結(jié)構(gòu)研究[D];解放軍信息工程大學(xué);2013年

4 馮振乾;云計算數(shù)據(jù)中心的網(wǎng)絡(luò)帶寬隔離技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2012年

5 樊沛;虛擬計算環(huán)境中面向通信特征的應(yīng)用部署優(yōu)化技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2012年

6 王曉麗;云環(huán)境下節(jié)能優(yōu)化模型及算法研究[D];西安電子科技大學(xué);2014年

7 曹志波;基于日志的任務(wù)建模及調(diào)度優(yōu)化的研究[D];華南理工大學(xué);2014年

8 陳剛;面向云計算的軟件可用性機制研究[D];華中科技大學(xué);2013年

9 劉曉東;虛擬計算環(huán)境下性能可預(yù)測編程模型及其支撐技術(shù)研究[D];上海大學(xué);2014年

10 羅雅琴;視頻監(jiān)控分析云的高可用性研究[D];華中科技大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 荊文娟;基于UML軟件體系結(jié)構(gòu)的軟件風險評估[D];南京理工大學(xué);2011年

2 趙鑫;基于虛擬化應(yīng)用的安全工具的研究與實現(xiàn)[D];北京郵電大學(xué);2013年

3 么強;基于類分析與狀態(tài)馬爾可夫過程的Web構(gòu)件軟件可靠性建模[D];華南理工大學(xué);2013年

4 胡小龍;協(xié)作型虛擬化系統(tǒng)中的資源保護技術(shù)研究[D];解放軍信息工程大學(xué);2013年

5 俞俊杰;基于虛擬化技術(shù)的區(qū)域衛(wèi)生信息共享平臺的研究[D];中國海洋大學(xué);2013年

6 李憲英;面向BIRIS-Cloud的資源管理框架的研究與實現(xiàn)[D];哈爾濱工業(yè)大學(xué);2013年

7 張海洲;基于利用率和負載均衡的云資源調(diào)度算法研究[D];哈爾濱工業(yè)大學(xué);2013年

8 馮剛;面向云計算平臺的虛擬機故障注入工具研究與設(shè)計[D];哈爾濱工業(yè)大學(xué);2013年

9 劉凱;面向云安全的虛擬域可信根的設(shè)計與實現(xiàn)[D];北京工業(yè)大學(xué);2013年

10 李洋;云計算中可擴展的遠程服務(wù)調(diào)用機制的設(shè)計與實現(xiàn)[D];哈爾濱工業(yè)大學(xué);2012年

【二級參考文獻】

相關(guān)期刊論文 前7條

1 楊震宇;鄧曉衡;;操作系統(tǒng)日志的行為挖掘與模式識別[J];電腦與信息技術(shù);2010年01期

2 吳佳民;彭新光;高丹;;基于Xen虛擬機的系統(tǒng)日志安全研究[J];計算機應(yīng)用與軟件;2010年04期

3 張莉;高暉;王守信;;軟件體系結(jié)構(gòu)評估技術(shù)[J];軟件學(xué)報;2008年06期

4 陳康;鄭緯民;;云計算:系統(tǒng)實例與研究現(xiàn)狀[J];軟件學(xué)報;2009年05期

5 宋杰;李甜甜;閆振興;那俊;朱志良;;一種云計算環(huán)境下的能效模型和度量方法[J];軟件學(xué)報;2012年02期

6 連一峰;入侵檢測綜述(一)[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2003年01期

7 唐勇;盧錫城;胡華平;朱培棟;;Honeypot技術(shù)及其應(yīng)用研究綜述[J];小型微型計算機系統(tǒng);2007年08期

【相似文獻】

相關(guān)期刊論文 前6條

1 李樹國,高德遠,樊曉椏,聶培琴;嵌入式微處理器保護方式下高特權(quán)級系統(tǒng)調(diào)用的研究[J];計算機學(xué)報;2000年03期

2 許康;;基于Linux系統(tǒng)調(diào)用的反跟蹤技術(shù)研究[J];電腦知識與技術(shù);2010年23期

3 劉文清;Unix　System　V系統(tǒng)調(diào)用剖析[J];計算機工程;1994年06期

4 ;五月新書[J];計算機研究與發(fā)展;2000年05期

5 ;PC急救組[J];電腦采購周刊;2001年39期

6 ;[J];;年期

相關(guān)碩士學(xué)位論文 前2條

1 閆志強;aCoral可執(zhí)行文件加載與線程交互機制的研究與設(shè)計[D];電子科技大學(xué);2012年

2 鐘太聰;基于多核的GDB遠程任務(wù)級調(diào)試改進[D];電子科技大學(xué);2010年

，

本文編號：2297694