【摘要】：虛擬機(jī)動態(tài)遷移技術(shù)是在用戶不知情的情況下使得虛擬機(jī)在不同宿主機(jī)之間動態(tài)地轉(zhuǎn)移,保證計(jì)算任務(wù)的完成,具有負(fù)載均衡、解除硬件依賴、高效利用資源等優(yōu)點(diǎn),但此技術(shù)應(yīng)用過程中會將虛擬機(jī)信息和用戶信息暴露在網(wǎng)絡(luò)通信中,其在虛擬化環(huán)境下的安全性成為廣大用戶擔(dān)心的問題,逐漸成為學(xué)術(shù)界討論和研究的熱點(diǎn)問題.從研究虛擬化機(jī)制、虛擬化操作系統(tǒng)源代碼出發(fā),以虛擬機(jī)動態(tài)遷移的安全問題作為突破點(diǎn),首先分析了虛擬機(jī)動態(tài)遷移時(shí)的內(nèi)存泄漏安全隱患;其次結(jié)合KVM(kernel-based virtual machine)虛擬化技術(shù)原理、通信機(jī)制、遷移機(jī)制,設(shè)計(jì)并提出一種基于混合隨機(jī)變換編碼方式的安全防護(hù)模型,該模型在虛擬機(jī)動態(tài)遷移時(shí)的遷出端和遷入端增加數(shù)據(jù)監(jiān)控模塊和安全模塊,保證虛擬機(jī)動態(tài)遷移時(shí)的數(shù)據(jù)安全;最后通過大量實(shí)驗(yàn),仿真測試了該模型的安全防護(hù)能力和對虛擬機(jī)運(yùn)行性能的影響.仿真結(jié)果表明,該安全防護(hù)模型可以在KVM虛擬化環(huán)境下保證虛擬機(jī)動態(tài)遷移的安全,并實(shí)現(xiàn)了虛擬機(jī)安全性和動態(tài)遷移性能的平衡.
[Abstract]:Virtual machine dynamic migration technology is to make virtual machine dynamically transfer between different hosts without the user's knowledge, ensure the completion of computing tasks, have the advantages of load balance, release of hardware dependence, efficient use of resources, and so on. However, the virtual machine information and user information will be exposed to network communication in the process of application of this technology. The security of virtual environment has become a concern for the majority of users, and has gradually become a hot issue discussed and studied in academic circles. Based on the research of virtualization mechanism and the source code of virtualized operating system, the security problem of virtual machine dynamic migration is taken as the breakthrough point. Firstly, the hidden danger of memory leakage is analyzed. Secondly, combined with KVM (kernel-based virtual machine) virtualization technology, communication mechanism, migration mechanism), a security protection model based on hybrid random transform coding is designed and proposed. In order to ensure the data security of virtual machine dynamic migration, the model adds data monitoring module and security module to the outgoing and incoming end of virtual machine dynamic migration. Finally, a large number of experiments are carried out. The simulation tests the security protection ability of the model and its influence on the performance of virtual machine. Simulation results show that the security protection model can guarantee the security of virtual machine dynamic migration in KVM virtualization environment, and achieve the balance between virtual machine security and dynamic migration performance.
【作者單位】： 中國科學(xué)院信息工程研究所;中國科學(xué)院研究生院;國家保密科技測評中心;北京交通大學(xué);
【基金】：國家自然科學(xué)基金(61502486)~~
【分類號】：TP309

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 董健;;現(xiàn)代校園網(wǎng)絡(luò)的安全防護(hù)[J];科技情報(bào)開發(fā)與經(jīng)濟(jì);2007年19期

2 吳錫源;;安全防護(hù)無“小”事[J];信息安全與通信保密;2009年09期

3 羅廣;;歐姆龍——您身邊的安全防護(hù)專家[J];國內(nèi)外機(jī)電一體化技術(shù);2011年04期

4 趙糧;;下一代安全防護(hù)的戰(zhàn)略思考[J];信息安全與通信保密;2012年07期

5 潘連根;論電子文件的安全防護(hù)[J];秘書之友;2001年09期

6 夏青;網(wǎng)絡(luò)的安全防護(hù)[J];計(jì)算機(jī)與農(nóng)業(yè).綜合版;2003年11期

7 趙日峰,王強(qiáng);服務(wù)器的安全防護(hù)措施[J];網(wǎng)絡(luò)與信息;2005年07期

8 ;下一代安全防護(hù)解決方案[J];信息安全與通信保密;2005年08期

9 ;安全防護(hù)做到360度[J];每周電腦報(bào);2006年42期

10 ;從零零木馬認(rèn)識安全防護(hù)的重要性[J];個人電腦;2007年05期

相關(guān)會議論文 前10條

1 曹珍山;朱茂祥;;《應(yīng)用放射性同位素安全防護(hù)與管理》一書內(nèi)容簡介[A];第七屆中國核學(xué)會“三核”論壇中國放射醫(yī)學(xué)教育五十年暨中國毒理學(xué)會放射毒理委員會第八次全國會議論文集[C];2010年

2 李宇峰;;淺談電力監(jiān)控系統(tǒng)二次安全防護(hù)的解決方案[A];2013年電力系統(tǒng)自動化專委會年會論文[C];2013年

3 王爍;;檢察門戶網(wǎng)站的安全防護(hù)措施剖析[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集（第二十三卷）[C];2008年

4 韓旭東;;互聯(lián)網(wǎng)分布式拒絕服務(wù)攻擊的安全防護(hù)方案設(shè)計(jì)和應(yīng)用[A];科技創(chuàng)新與經(jīng)濟(jì)結(jié)構(gòu)調(diào)整——第七屆內(nèi)蒙古自治區(qū)自然科學(xué)學(xué)術(shù)年會優(yōu)秀論文集[C];2012年

5 吉增瑞;陸慶元;;公網(wǎng)中敏感信息的安全防護(hù)[A];第14屆全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];1999年

6 韓振華;王晉東;沈柳青;;智能安全防護(hù)軟件策略管理研究與設(shè)計(jì)[A];全國第21屆計(jì)算機(jī)技術(shù)與應(yīng)用學(xué)術(shù)會議（CACIS·2010）暨全國第2屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會議論文集[C];2010年

7 賀繼榮;張春玲;;淺談術(shù)中患兒的安全防護(hù)[A];全國兒科護(hù)理學(xué)術(shù)交流暨專題講座會議論文匯編[C];2007年

8 于建國;冷永強(qiáng);;智能化風(fēng)電場安全防護(hù)監(jiān)測管理系統(tǒng)研究[A];2014全國風(fēng)電后市場專題研討會論文集[C];2014年

9 周鳴;常霞;;電信移動業(yè)務(wù)網(wǎng)絡(luò)風(fēng)險(xiǎn)評估和安全防護(hù)[A];第28次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2013年

10 劉福明;臧從磊;喬峰;林德勝;;萊州百貨大樓商業(yè)綜合樓工程高層鋼結(jié)構(gòu)施工安全防護(hù)[A];’2008全國鋼結(jié)構(gòu)學(xué)術(shù)年會論文集[C];2008年

相關(guān)重要報(bào)紙文章 前10條

1 通訊員 王雅奇;南華大隊(duì)加強(qiáng)民警自身安全防護(hù)[N];甘肅法制報(bào);2009年

2 記者 李志石;我國安全防護(hù)產(chǎn)業(yè)發(fā)展空間廣闊[N];國際商報(bào);2002年

3 記者 嚴(yán)家民;建好國家安全防護(hù)用紡織品研發(fā)生產(chǎn)基地[N];中國紡織報(bào);2011年

4 大學(xué)教師 李紅火;銀行應(yīng)提升安全防護(hù)的主動性[N];東莞日報(bào);2013年

5 植保專家 鄭清;使用農(nóng)藥做好安全防護(hù)[N];吉林農(nóng)村報(bào);2014年

6 本報(bào)記者 閆靜 楊謙君;連鎖超市開進(jìn)去 品牌護(hù)品賣起來[N];中國安全生產(chǎn)報(bào);2005年

7 本報(bào)記者　 張磊;把握安全防護(hù)應(yīng)側(cè)重7大方面[N];中國消費(fèi)者報(bào);2006年

8 記者 高燕;處理種子應(yīng)采取安全防護(hù)措施[N];新疆科技報(bào)(漢);2007年

9 曹忠義邋記者 門心潔;出口食品實(shí)現(xiàn)無縫隙監(jiān)管[N];天津日報(bào);2008年

10 錢亦楠;活躍在全球救災(zāi)現(xiàn)場的生力軍[N];市場報(bào);2008年

相關(guān)博士學(xué)位論文 前1條

1 彭凱;面向云內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)的安全防護(hù)機(jī)制研究[D];北京郵電大學(xué);2014年

相關(guān)碩士學(xué)位論文 前10條

1 于道森;基于威脅情報(bào)的網(wǎng)站安全防護(hù)平臺[D];中國科學(xué)院大學(xué)(工程管理與信息技術(shù)學(xué)院);2015年

2 沈柳青;智能安全防護(hù)軟件自主決策系統(tǒng)研究[D];解放軍信息工程大學(xué);2010年

3 楊迎川;個人安全防護(hù)耗材企業(yè)關(guān)系營銷策略研究[D];華東理工大學(xué);2014年

4 潘宇;終端設(shè)備安全防護(hù)模塊設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2012年

5 馮治中;油氣管道第三方破壞安全防護(hù)對策研究[D];西安石油大學(xué);2013年

6 高海娟;基于實(shí)時(shí)以太網(wǎng)的安全防護(hù)通信網(wǎng)的方案研究及其關(guān)鍵技術(shù)點(diǎn)的實(shí)現(xiàn)[D];北京交通大學(xué);2009年

7 周武裝;網(wǎng)管網(wǎng)優(yōu)化與安全防護(hù)方案設(shè)計(jì)與實(shí)施[D];北京郵電大學(xué);2012年

8 席海平;S研究所安全防護(hù)系統(tǒng)規(guī)劃設(shè)計(jì)[D];南京理工大學(xué);2013年

9 國強(qiáng);智能安全防護(hù)資源管理關(guān)鍵技術(shù)研究[D];解放軍信息工程大學(xué);2012年

10 閆伯儒;DNS安全防護(hù)平臺的研究與實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2006年

，

本文編號：2234820