本文關(guān)鍵詞：云環(huán)境下虛擬機(jī)安全監(jiān)控技術(shù)研究與實(shí)現(xiàn)，，由筆耕文化傳播整理發(fā)布。

【摘要】：隨著信息技術(shù)的快速發(fā)展,云計(jì)算技術(shù)也得到了廣泛的應(yīng)用。云計(jì)算是一種基于互聯(lián)網(wǎng)的計(jì)算方式,將共享的軟件和硬件資源按需求提供給用戶(hù),具有可擴(kuò)展性、動(dòng)態(tài)性、廉價(jià)性、可靠性、通用性、實(shí)時(shí)性等特點(diǎn)。隨著云計(jì)算概念的日趨成熟,其自身不斷地遭遇到各種各樣的挑戰(zhàn),而安全問(wèn)題首當(dāng)其沖。因此,研究云計(jì)算環(huán)境下的安全監(jiān)控具有重要意義。 云計(jì)算包含了眾多的關(guān)鍵技術(shù),如虛擬化技術(shù)、分布式計(jì)算、分布式數(shù)據(jù)庫(kù)等,其中虛擬化技術(shù)是云計(jì)算服務(wù)得以實(shí)現(xiàn)的最核心技術(shù)。因?yàn)樘摂M化技術(shù)能夠?qū)⒃朴?jì)算的基礎(chǔ)架構(gòu)平臺(tái)的相關(guān)硬件資源進(jìn)行虛擬化后提供云計(jì)算服務(wù)。而Xen是目前最為主流的虛擬化平臺(tái)之一。它是一個(gè)開(kāi)源的、性能穩(wěn)定和占用資源少的虛擬化產(chǎn)品,因此,對(duì)Xen虛擬化平臺(tái)上的虛擬機(jī)進(jìn)行監(jiān)控具有重要價(jià)值。 從信息安全的角度來(lái)看,云計(jì)算系統(tǒng)需要建立嚴(yán)格的防護(hù)制度,對(duì)惡意軟件的入侵和攻擊能夠準(zhǔn)確識(shí)別并快速攔截。而Rootkit是一種特殊的惡意軟件,同時(shí)也是云計(jì)算的一個(gè)重要威脅。Rootkit能夠獲得超級(jí)用戶(hù)權(quán)限并且控制目標(biāo)操作系統(tǒng)。它不但能夠隱藏自身,而且可以隱藏進(jìn)程、文件、模塊和網(wǎng)絡(luò)連接等信息。因此,檢測(cè)隱藏信息的存在對(duì)于提高計(jì)算機(jī)安全具有重要作用。 針對(duì)云計(jì)算環(huán)境下的虛擬機(jī)安全問(wèn)題,本文提出了一種基于Xen平臺(tái)的虛擬機(jī)安全監(jiān)控技術(shù)SMT。SMT駐留在宿主機(jī)里面,采用虛擬機(jī)自省機(jī)制來(lái)捕獲被監(jiān)視虛擬機(jī)的內(nèi)核信息。因此,SMT不需要在被監(jiān)視虛擬機(jī)內(nèi)部安裝任何代碼,能夠更好的避免惡意軟件的攻擊,提高了計(jì)算機(jī)系統(tǒng)的安全性。同時(shí),SMT的系統(tǒng)架構(gòu)采用了前后端分離的設(shè)計(jì)方案來(lái)實(shí)現(xiàn)。因此,SMT能夠很容易擴(kuò)展到其他虛擬化平臺(tái)和操作系統(tǒng)上面,增強(qiáng)了SMT的可移植性。實(shí)驗(yàn)結(jié)果證明SMT不僅能夠快速、準(zhǔn)確地獲取被監(jiān)視虛擬機(jī)的內(nèi)核信息,而且可以發(fā)現(xiàn)被Rootkit隱藏的內(nèi)核信息。
【關(guān)鍵詞】：云計(jì)算 虛擬化 惡意軟件 進(jìn)程檢測(cè) 模塊檢測(cè) 文件檢測(cè)
【學(xué)位授予單位】：中國(guó)科學(xué)技術(shù)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類(lèi)號(hào)】：TP302;TP277
【目錄】：

• 摘要5-6
• ABSTRACT6-8
• 目錄8-10
• 第1章 緒論10-16
• 1.1 研究背景10-11
• 1.2 國(guó)內(nèi)外研究現(xiàn)狀11-13
• 1.3 本文的主要內(nèi)容與意義13-14
• 1.4 本文的組織結(jié)構(gòu)14-16
• 第2章 相關(guān)技術(shù)綜述16-30
• 2.1 云計(jì)算16-20
• 2.1.1 云計(jì)算的概念16-17
• 2.1.2 云計(jì)算的分類(lèi)17-18
• 2.1.3 云計(jì)算的關(guān)鍵技術(shù)18-19
• 2.1.4 云計(jì)算的應(yīng)用實(shí)例19-20
• 2.2 虛擬化技術(shù)20-23
• 2.2.1 虛擬化技術(shù)簡(jiǎn)介20-21
• 2.2.2 虛擬化技術(shù)分類(lèi)21
• 2.2.3 虛擬機(jī)與虛擬機(jī)監(jiān)視器21-23
• 2.3 Xen虛擬化技術(shù)23-27
• 2.3.1 Xen簡(jiǎn)介23
• 2.3.2 Xen的體系結(jié)構(gòu)23-25
• 2.3.3 Xen的控制管理工具25-26
• 2.3.4 Xen的內(nèi)存管理26-27
• 2.4 Rootkit概述27-29
• 2.5 本章小結(jié)29-30
• 第3章 系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)30-44
• 3.1 Linux操作系統(tǒng)概述30-38
• 3.1.1 簡(jiǎn)介30-31
• 3.1.2 進(jìn)程管理31-33
• 3.1.3 模塊管理33-35
• 3.1.4 文件管理35-38
• 3.2 系統(tǒng)設(shè)計(jì)38-39
• 3.2.1 系統(tǒng)架構(gòu)38-39
• 3.2.2 前端組件39
• 3.2.3 后端組件39
• 3.3 系統(tǒng)實(shí)現(xiàn)39-42
• 3.3.1 前端組件實(shí)現(xiàn)39-42
• 3.3.2 后端組件實(shí)現(xiàn)42
• 3.4 本章小結(jié)42-44
• 第4章 實(shí)驗(yàn)結(jié)果和分析44-56
• 4.1 實(shí)驗(yàn)環(huán)境44
• 4.2 實(shí)驗(yàn)結(jié)果44-52
• 4.2.1 進(jìn)程檢測(cè)實(shí)驗(yàn)45-47
• 4.2.2 模塊檢測(cè)實(shí)驗(yàn)47-49
• 4.2.3 文件檢測(cè)實(shí)驗(yàn)49-52
• 4.3 性能分析52-54
• 4.4 本章小結(jié)54-56
• 第5章 總結(jié)與展望56-58
• 5.1 本文總結(jié)56-57
• 5.2 研究展望57-58
• 參考文獻(xiàn)58-62
• 致謝62-64
• 在讀期間發(fā)表的學(xué)術(shù)論文與取得的其他研究成果64

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前4條

1 王麗娜;高漢軍;劉煒;彭洋;;利用虛擬機(jī)監(jiān)視器檢測(cè)及管理隱藏進(jìn)程[J];計(jì)算機(jī)研究與發(fā)展;2011年08期

2 韓芳;;基于可執(zhí)行路徑分析的隱藏進(jìn)程檢測(cè)方法[J];計(jì)算機(jī)與數(shù)字工程;2009年01期

3 陳康;鄭緯民;;云計(jì)算:系統(tǒng)實(shí)例與研究現(xiàn)狀[J];軟件學(xué)報(bào);2009年05期

4 羅軍舟;金嘉暉;宋愛(ài)波;東方;;云計(jì)算:體系架構(gòu)與關(guān)鍵技術(shù)[J];通信學(xué)報(bào);2011年07期

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 楊洪波;高性能網(wǎng)絡(luò)虛擬化技術(shù)研究[D];上海交通大學(xué);2012年

  本文關(guān)鍵詞：云環(huán)境下虛擬機(jī)安全監(jiān)控技術(shù)研究與實(shí)現(xiàn)，由筆耕文化傳播整理發(fā)布。

本文編號(hào)：413758