【摘要】：云計(jì)算代表一種轉(zhuǎn)變傳統(tǒng)計(jì)算模式的革新技術(shù),自從2006年首次被提出后備受關(guān)注。但是云計(jì)算的安全問題也逐漸暴露出來,引起了行業(yè)的重視。有調(diào)查顯示,很多企業(yè)在決定是否引入云計(jì)算解決方案時(shí),最大的顧慮是云計(jì)算環(huán)境下的信息安全問題。 本課題就云計(jì)算環(huán)境中的虛擬機(jī)安全問題進(jìn)行研究。云用戶將負(fù)載托管給云提供商運(yùn)行,由于負(fù)載運(yùn)行在資源共享的環(huán)境下而且用戶不能參與負(fù)載運(yùn)行的監(jiān)控管理,此時(shí)云用戶最關(guān)心的問題莫過于負(fù)載運(yùn)行期間虛擬機(jī)是否正常運(yùn)行、數(shù)據(jù)是否被竊取、以及能否及時(shí)發(fā)現(xiàn)虛擬機(jī)故障并進(jìn)行有效處理等。 本文針對(duì)虛擬機(jī)組的管理監(jiān)控進(jìn)行研究,取得如下成果： 1、對(duì)云計(jì)算租賃虛擬機(jī)資源的應(yīng)用場(chǎng)景進(jìn)行分析,根據(jù)云計(jì)算的特點(diǎn),分析了虛擬化安全需求、用戶參與虛擬機(jī)管理監(jiān)控的希望,從云服務(wù)提供商的角度提出一種基于Xen的對(duì)動(dòng)態(tài)虛擬機(jī)組管理監(jiān)控的系統(tǒng),在虛擬機(jī)運(yùn)行期間對(duì)虛擬機(jī)組的運(yùn)行進(jìn)行監(jiān)控。 2、設(shè)計(jì)了虛擬機(jī)管理平臺(tái),為云用戶提供了一個(gè)遠(yuǎn)程的操作入口,云用戶通過查看虛擬機(jī)狀態(tài)、定義安全策略、響應(yīng)機(jī)制等操作參與到虛擬機(jī)的管理監(jiān)控中。 3、針對(duì)虛擬機(jī)操作系統(tǒng)內(nèi)核完整性的驗(yàn)證,實(shí)現(xiàn)內(nèi)核完整性檢驗(yàn)算法,利用與操作系統(tǒng)內(nèi)核白名單比對(duì),檢測(cè)虛擬機(jī)操作系統(tǒng)內(nèi)核是否進(jìn)行過寫操作。 4、深入研究Xen虛擬化原理,應(yīng)用類Flask架構(gòu),加入安全鉤子函數(shù)、安全策略模塊、策略實(shí)施模塊,實(shí)現(xiàn)虛擬資源的訪問控制。經(jīng)過實(shí)驗(yàn)驗(yàn)證,該系統(tǒng)增強(qiáng)了Xen虛擬化環(huán)境的安全性,有效的彌補(bǔ)了現(xiàn)有的虛擬機(jī)監(jiān)控方案的不足。
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2013
【分類號(hào)】：TP302;TP309

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 青云團(tuán)隊(duì);;基于Web的云環(huán)境管理系統(tǒng)[J];中國教育網(wǎng)絡(luò);2011年01期

2 ;Oracle更新SPARC系統(tǒng) 提升虛擬機(jī)性能[J];電腦編程技巧與維護(hù);2011年13期

3 陳取才,張?zhí)N玉,胡修林;Windows下傳輸緩沖區(qū)的分配策略及其比較[J];華中科技大學(xué)學(xué)報(bào);2001年02期

4 李英壯;廖培騰;孫夢(mèng);李先毅;;基于云計(jì)算的數(shù)據(jù)中心虛擬機(jī)管理平臺(tái)的設(shè)計(jì)[J];實(shí)驗(yàn)技術(shù)與管理;2011年05期

5 ;九大最新熱門IT技術(shù)把把都是雙刃劍[J];中國新通信;2008年04期

6 劉進(jìn)軍;趙生慧;;面向云計(jì)算的多虛擬機(jī)管理模型的設(shè)計(jì)[J];計(jì)算機(jī)應(yīng)用;2011年05期

7 上海交通大學(xué)云之力量團(tuán)隊(duì);;基于云計(jì)算的測(cè)試平臺(tái)[J];中國教育網(wǎng)絡(luò);2011年04期

8 馬少兵;馬自衛(wèi);;數(shù)字圖書館私有云平臺(tái)的構(gòu)建研究和應(yīng)用開發(fā)[J];現(xiàn)代圖書情報(bào)技術(shù);2011年04期

9 馬洪江;周相兵;佘X;謝成錦;;一種SaaS質(zhì)量多目標(biāo)模型的遺傳優(yōu)化研究[J];計(jì)算機(jī)應(yīng)用研究;2011年07期

10 Andrew Schulman ,黃國勝;DOS消亡了嗎?再待時(shí)日,靜觀其變[J];個(gè)人電腦;1995年07期

相關(guān)會(huì)議論文 前10條

1 段翼真;王曉程;;可信安全虛擬機(jī)平臺(tái)的研究[A];第26次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

2 戴俊;;虛擬機(jī)技術(shù)在冶金模型平臺(tái)中的應(yīng)用[A];中國計(jì)量協(xié)會(huì)冶金分會(huì)2011年會(huì)論文集[C];2011年

3 陳景君;;基于可信計(jì)算的云計(jì)算基礎(chǔ)設(shè)施安全集成方案[A];天津市電視技術(shù)研究會(huì)2012年年會(huì)論文集[C];2012年

4 俞乃博;;云計(jì)算—IaaS服務(wù)模式探討[A];中國通信學(xué)會(huì)信息通信網(wǎng)絡(luò)技術(shù)委員會(huì)2011年年會(huì)論文集（上冊(cè)）[C];2011年

5 王丹;王彬;;將專業(yè)課知識(shí)融入高級(jí)語言程序設(shè)計(jì)教學(xué)[A];2005全國計(jì)算機(jī)程序設(shè)計(jì)類課程教學(xué)研討會(huì)論文集[C];2005年

6 高秀華;;LINUX系統(tǒng)管理經(jīng)驗(yàn)談[A];中國地球物理學(xué)會(huì)第22屆年會(huì)論文集[C];2006年

7 鄒翔;沈寒輝;陳兵;;基于雙向防御的跨安全域訪問控制方法研究[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十四卷）[C];2009年

8 李禹;;論檢察信息化的信息安全等級(jí)保護(hù)實(shí)施[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十二卷）[C];2007年

9 李重一;田強(qiáng);章翔陵;;一種跨安全域安全交換平臺(tái)的實(shí)現(xiàn)[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集·第二十五卷[C];2010年

10 沈立明;;基于安全域的企業(yè)信息主干網(wǎng)網(wǎng)絡(luò)架構(gòu)[A];中國計(jì)量協(xié)會(huì)冶金分會(huì)2008年會(huì)論文集[C];2008年

相關(guān)重要報(bào)紙文章 前10條

1 本報(bào)記者 鄒大斌;VMware推出新虛擬機(jī)管理工具[N];計(jì)算機(jī)世界;2011年

2 戴爾大中華區(qū)網(wǎng)絡(luò)及刀片服務(wù)器業(yè)務(wù)高級(jí)經(jīng)理 李海平;網(wǎng)絡(luò)為虛擬化而變[N];網(wǎng)絡(luò)世界;2011年

3 周源;虛擬之后的那些事兒[N];網(wǎng)絡(luò)世界;2010年

4 ;服務(wù)器虛擬化的陰暗面[N];網(wǎng)絡(luò)世界;2010年

5 沈建苗　編譯;虛擬化響起安全警報(bào)[N];計(jì)算機(jī)世界;2010年

6 清水　編譯;用ADC擴(kuò)展和配置虛擬服務(wù)器[N];計(jì)算機(jī)世界;2011年

7 清水　編譯;服務(wù)器虛擬化四足鼎立誰更強(qiáng)？[N];計(jì)算機(jī)世界;2011年

8 記者 于翔;“云管理”箭在弦上[N];網(wǎng)絡(luò)世界;2011年

9 清水　編譯;私有云部署實(shí)戰(zhàn)[N];計(jì)算機(jī)世界;2010年

10 ;令人擔(dān)憂的虛擬化安全[N];網(wǎng)絡(luò)世界;2010年

相關(guān)博士學(xué)位論文 前10條

1 劉海坤;虛擬機(jī)在線遷移性能優(yōu)化關(guān)鍵技術(shù)研究[D];華中科技大學(xué);2012年

2 馬飛;云數(shù)據(jù)中心中虛擬機(jī)放置和實(shí)時(shí)遷移研究[D];北京交通大學(xué);2013年

3 陳微;基于動(dòng)態(tài)二進(jìn)制翻譯的協(xié)同設(shè)計(jì)虛擬機(jī)關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2010年

4 王曉靜;I/O虛擬化的性能隔離和優(yōu)化[D];華中科技大學(xué);2012年

5 程戈;基于虛擬機(jī)架構(gòu)的可信計(jì)算環(huán)境構(gòu)建機(jī)制研究[D];華中科技大學(xué);2010年

6 孟江濤;Xen虛擬機(jī)研究[D];電子科技大學(xué);2010年

7 陳彬;分布環(huán)境下虛擬機(jī)按需部署關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2010年

8 曹文治;虛擬機(jī)網(wǎng)絡(luò)性能優(yōu)化研究[D];華中科技大學(xué);2013年

9 吳慶波;基于虛擬機(jī)的可信操作系統(tǒng)關(guān)鍵技術(shù)及應(yīng)用研究[D];國防科學(xué)技術(shù)大學(xué);2010年

10 項(xiàng)國富;虛擬計(jì)算環(huán)境的安全監(jiān)控技術(shù)研究[D];華中科技大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 陳煒;動(dòng)態(tài)虛擬機(jī)安全域管控服務(wù)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

2 李永達(dá);虛擬機(jī)應(yīng)用系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];西安電子科技大學(xué);2010年

3 王忠儒;云環(huán)境下的虛擬機(jī)監(jiān)控和服務(wù)部署關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2010年

4 劉超;基于虛擬機(jī)內(nèi)存模板的云計(jì)算服務(wù)系統(tǒng)[D];華中科技大學(xué);2011年

5 劉菲軍;云計(jì)算下虛擬機(jī)部署機(jī)制的研究[D];太原理工大學(xué);2012年

6 楊星;云計(jì)算環(huán)境下虛擬機(jī)部署機(jī)制研究[D];解放軍信息工程大學(xué);2012年

7 陳權(quán)威;虛擬機(jī)控制系統(tǒng)的研究與實(shí)現(xiàn)[D];湖南大學(xué);2010年

8 潘飛;負(fù)載相關(guān)的虛擬機(jī)放置策略研究[D];杭州電子科技大學(xué);2011年

9 童威;虛擬機(jī)高性能透明域間通信系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];湖南大學(xué);2010年

10 葉煒;基于動(dòng)態(tài)備份虛擬機(jī)的高可靠網(wǎng)絡(luò)系統(tǒng)[D];上海交通大學(xué);2013年

，

本文編號(hào)：2562588