【摘要】：虛擬機動態(tài)遷移技術是在用戶不知情的情況下使得虛擬機在不同宿主機之間動態(tài)地轉移,保證計算任務的完成,具有負載均衡、解除硬件依賴、高效利用資源等優(yōu)點,但此技術應用過程中會將虛擬機信息和用戶信息暴露在網絡通信中,其在虛擬化環(huán)境下的安全性成為廣大用戶擔心的問題,逐漸成為學術界討論和研究的熱點問題.從研究虛擬化機制、虛擬化操作系統(tǒng)源代碼出發(fā),以虛擬機動態(tài)遷移的安全問題作為突破點,首先分析了虛擬機動態(tài)遷移時的內存泄漏安全隱患;其次結合KVM(kernel-based virtual machine)虛擬化技術原理、通信機制、遷移機制,設計并提出一種基于混合隨機變換編碼方式的安全防護模型,該模型在虛擬機動態(tài)遷移時的遷出端和遷入端增加數據監(jiān)控模塊和安全模塊,保證虛擬機動態(tài)遷移時的數據安全;最后通過大量實驗,仿真測試了該模型的安全防護能力和對虛擬機運行性能的影響.仿真結果表明,該安全防護模型可以在KVM虛擬化環(huán)境下保證虛擬機動態(tài)遷移的安全,并實現(xiàn)了虛擬機安全性和動態(tài)遷移性能的平衡.
[Abstract]:Virtual machine dynamic migration technology is to make virtual machine dynamically transfer between different hosts without the user's knowledge, ensure the completion of computing tasks, have the advantages of load balance, release of hardware dependence, efficient use of resources, and so on. However, the virtual machine information and user information will be exposed to network communication in the process of application of this technology. The security of virtual environment has become a concern for the majority of users, and has gradually become a hot issue discussed and studied in academic circles. Based on the research of virtualization mechanism and the source code of virtualized operating system, the security problem of virtual machine dynamic migration is taken as the breakthrough point. Firstly, the hidden danger of memory leakage is analyzed. Secondly, combined with KVM (kernel-based virtual machine) virtualization technology, communication mechanism, migration mechanism), a security protection model based on hybrid random transform coding is designed and proposed. In order to ensure the data security of virtual machine dynamic migration, the model adds data monitoring module and security module to the outgoing and incoming end of virtual machine dynamic migration. Finally, a large number of experiments are carried out. The simulation tests the security protection ability of the model and its influence on the performance of virtual machine. Simulation results show that the security protection model can guarantee the security of virtual machine dynamic migration in KVM virtualization environment, and achieve the balance between virtual machine security and dynamic migration performance.
【作者單位】： 中國科學院信息工程研究所;中國科學院研究生院;國家保密科技測評中心;北京交通大學;
【基金】：國家自然科學基金(61502486)~~
【分類號】：TP309

【相似文獻】

相關期刊論文 前10條

1 董健;;現(xiàn)代校園網絡的安全防護[J];科技情報開發(fā)與經濟;2007年19期

2 吳錫源;;安全防護無“小”事[J];信息安全與通信保密;2009年09期

3 羅廣;;歐姆龍——您身邊的安全防護專家[J];國內外機電一體化技術;2011年04期

4 趙糧;;下一代安全防護的戰(zhàn)略思考[J];信息安全與通信保密;2012年07期

5 潘連根;論電子文件的安全防護[J];秘書之友;2001年09期

6 夏青;網絡的安全防護[J];計算機與農業(yè).綜合版;2003年11期

7 趙日峰,王強;服務器的安全防護措施[J];網絡與信息;2005年07期

8 ;下一代安全防護解決方案[J];信息安全與通信保密;2005年08期

9 ;安全防護做到360度[J];每周電腦報;2006年42期

10 ;從零零木馬認識安全防護的重要性[J];個人電腦;2007年05期

相關會議論文 前10條

1 曹珍山;朱茂祥;;《應用放射性同位素安全防護與管理》一書內容簡介[A];第七屆中國核學會“三核”論壇中國放射醫(yī)學教育五十年暨中國毒理學會放射毒理委員會第八次全國會議論文集[C];2010年

2 李宇峰;;淺談電力監(jiān)控系統(tǒng)二次安全防護的解決方案[A];2013年電力系統(tǒng)自動化專委會年會論文[C];2013年

3 王爍;;檢察門戶網站的安全防護措施剖析[A];全國計算機安全學術交流會論文集（第二十三卷）[C];2008年

4 韓旭東;;互聯(lián)網分布式拒絕服務攻擊的安全防護方案設計和應用[A];科技創(chuàng)新與經濟結構調整——第七屆內蒙古自治區(qū)自然科學學術年會優(yōu)秀論文集[C];2012年

5 吉增瑞;陸慶元;;公網中敏感信息的安全防護[A];第14屆全國計算機安全學術交流會論文集[C];1999年

6 韓振華;王晉東;沈柳青;;智能安全防護軟件策略管理研究與設計[A];全國第21屆計算機技術與應用學術會議（CACIS·2010）暨全國第2屆安全關鍵技術與應用學術會議論文集[C];2010年

7 賀繼榮;張春玲;;淺談術中患兒的安全防護[A];全國兒科護理學術交流暨專題講座會議論文匯編[C];2007年

8 于建國;冷永強;;智能化風電場安全防護監(jiān)測管理系統(tǒng)研究[A];2014全國風電后市場專題研討會論文集[C];2014年

9 周鳴;常霞;;電信移動業(yè)務網絡風險評估和安全防護[A];第28次全國計算機安全學術交流會論文集[C];2013年

10 劉福明;臧從磊;喬峰;林德勝;;萊州百貨大樓商業(yè)綜合樓工程高層鋼結構施工安全防護[A];’2008全國鋼結構學術年會論文集[C];2008年

相關重要報紙文章 前10條

1 通訊員 王雅奇;南華大隊加強民警自身安全防護[N];甘肅法制報;2009年

2 記者 李志石;我國安全防護產業(yè)發(fā)展空間廣闊[N];國際商報;2002年

3 記者 嚴家民;建好國家安全防護用紡織品研發(fā)生產基地[N];中國紡織報;2011年

4 大學教師 李紅火;銀行應提升安全防護的主動性[N];東莞日報;2013年

5 植保專家 鄭清;使用農藥做好安全防護[N];吉林農村報;2014年

6 本報記者 閆靜 楊謙君;連鎖超市開進去 品牌護品賣起來[N];中國安全生產報;2005年

7 本報記者　 張磊;把握安全防護應側重7大方面[N];中國消費者報;2006年

8 記者 高燕;處理種子應采取安全防護措施[N];新疆科技報(漢);2007年

9 曹忠義邋記者 門心潔;出口食品實現(xiàn)無縫隙監(jiān)管[N];天津日報;2008年

10 錢亦楠;活躍在全球救災現(xiàn)場的生力軍[N];市場報;2008年

相關博士學位論文 前1條

1 彭凱;面向云內部網絡結構的安全防護機制研究[D];北京郵電大學;2014年

相關碩士學位論文 前10條

1 于道森;基于威脅情報的網站安全防護平臺[D];中國科學院大學(工程管理與信息技術學院);2015年

2 沈柳青;智能安全防護軟件自主決策系統(tǒng)研究[D];解放軍信息工程大學;2010年

3 楊迎川;個人安全防護耗材企業(yè)關系營銷策略研究[D];華東理工大學;2014年

4 潘宇;終端設備安全防護模塊設計與實現(xiàn)[D];電子科技大學;2012年

5 馮治中;油氣管道第三方破壞安全防護對策研究[D];西安石油大學;2013年

6 高海娟;基于實時以太網的安全防護通信網的方案研究及其關鍵技術點的實現(xiàn)[D];北京交通大學;2009年

7 周武裝;網管網優(yōu)化與安全防護方案設計與實施[D];北京郵電大學;2012年

8 席海平;S研究所安全防護系統(tǒng)規(guī)劃設計[D];南京理工大學;2013年

9 國強;智能安全防護資源管理關鍵技術研究[D];解放軍信息工程大學;2012年

10 閆伯儒;DNS安全防護平臺的研究與實現(xiàn)[D];哈爾濱工業(yè)大學;2006年

，

本文編號：2234820