【摘要】：在Xen虛擬化平臺下主要通過虛擬機自省(VMI)技術來縮小語義鴻溝。為了消除語義鴻溝,得到詳細的虛擬機內部操作信息,該文提出并實現(xiàn)了基于系統(tǒng)調用的語義重構方法。該方法通過在虛擬機監(jiān)控器層對客戶虛擬機內部產生的系統(tǒng)調用進行攔截,獲取低級語義,進而重構出操作系統(tǒng)級的高級語義,消除了語義鴻溝。實驗結果表明,該方法能夠有效地解決語義鴻溝問題,且性能開銷小于4%。
[Abstract]:In the Xen virtualization platform, the semantic gap is narrowed by the virtual machine introspection (VMI) technology. In order to eliminate the semantic gap and get detailed information about the internal operation of virtual machine, a semantic reconstruction method based on system call is proposed and implemented in this paper. This method intercepts the system calls generated by the client virtual machine in the virtual machine monitor layer, obtains the low-level semantics, and then reconstructs the high-level semantics of the operating system, thus eliminating the semantic gap. Experimental results show that the proposed method can effectively solve the semantic gap problem, and the performance overhead is less than 4%.
【作者單位】： 南京理工大學計算機科學與工程學院;商丘工學院信息與電子工程學院;
【基金】：國家自然科學基金(61300053)
【分類號】：TP302

【參考文獻】

相關期刊論文 前3條

1 徐建;荊文娟;嚴悍;張宏;;一種軟件體系結構風險評估方法[J];南京理工大學學報(自然科學版);2010年05期

2 黃緯;溫志萍;程初;;云計算中基于K-均值聚類的虛擬機調度算法研究[J];南京理工大學學報;2013年06期

3 項國富;金海;鄒德清;陳學廣;;基于虛擬化的安全監(jiān)控[J];軟件學報;2012年08期

【共引文獻】

相關期刊論文 前10條

1 杜金秀;莊主;鄒銘;;云計算平臺中的虛擬化技術與安全機制[J];信息安全與技術;2013年03期

2 常栩彬;;基于微小信號傳感器的模塊化應用與測試系統(tǒng)[J];電力學報;2013年03期

3 沈余鋒;余小軍;;云計算環(huán)境下虛擬化安全探討[J];電力信息與通信技術;2013年11期

4 葛敬國;賀鵬;楊建華;張建華;;通用平臺虛擬路由器轉發(fā)性能測試與改進[J];電子科技大學學報;2014年01期

5 李文嬋;彭志平;;基于強化學習的虛擬機資源自動配置[J];電子設計工程;2014年05期

6 吳軍;張向麗;張軼君;白光偉;;一種基于xenVMI機制下的蜜網(wǎng)流量異常檢測方法[J];電子技術應用;2015年01期

7 王曉敏;;淺析兩種軟件體系結構的安全風險評估方法[J];科技信息;2011年14期

8 莫闖;;虛擬儲存技術在數(shù)據(jù)保護中的應用研究[J];信息通信;2013年06期

9 孟凡超;張海洲;初佃輝;;基于蟻群優(yōu)化算法的云計算資源負載均衡研究[J];華中科技大學學報(自然科學版);2013年S2期

10 肖如良;姜軍;胡耀;韓佳;倪友聰;杜欣;蔡聲鎮(zhèn);;一種面向Xen虛擬計算環(huán)境的運行時內存泄漏檢測方法[J];計算機研究與發(fā)展;2013年11期

相關會議論文 前2條

1 周宇光;陳振義;盛中華;;探索云計算技術在企業(yè)信息化建設中的應用[A];第十六屆中國科協(xié)年會——分7綠色設計與制造信息技術創(chuàng)新論壇論文集[C];2014年

2 馬俊飛;;基于等級保護的服務器虛擬化安全防護研究[A];第二屆全國信息安全等級保護技術大會會議論文集[C];2013年

相關博士學位論文 前10條

1 蘆天亮;基于人工免疫系統(tǒng)的惡意代碼檢測技術研究[D];北京郵電大學;2013年

2 李健;云計算環(huán)境下最小化運營開銷的調度技術研究[D];北京郵電大學;2013年

3 張帆;認知可重構的高效能Web服務體系結構研究[D];解放軍信息工程大學;2013年

4 馮振乾;云計算數(shù)據(jù)中心的網(wǎng)絡帶寬隔離技術研究[D];國防科學技術大學;2012年

5 樊沛;虛擬計算環(huán)境中面向通信特征的應用部署優(yōu)化技術研究[D];國防科學技術大學;2012年

6 王曉麗;云環(huán)境下節(jié)能優(yōu)化模型及算法研究[D];西安電子科技大學;2014年

7 曹志波;基于日志的任務建模及調度優(yōu)化的研究[D];華南理工大學;2014年

8 陳剛;面向云計算的軟件可用性機制研究[D];華中科技大學;2013年

9 劉曉東;虛擬計算環(huán)境下性能可預測編程模型及其支撐技術研究[D];上海大學;2014年

10 羅雅琴;視頻監(jiān)控分析云的高可用性研究[D];華中科技大學;2013年

相關碩士學位論文 前10條

1 荊文娟;基于UML軟件體系結構的軟件風險評估[D];南京理工大學;2011年

2 趙鑫;基于虛擬化應用的安全工具的研究與實現(xiàn)[D];北京郵電大學;2013年

3 么強;基于類分析與狀態(tài)馬爾可夫過程的Web構件軟件可靠性建模[D];華南理工大學;2013年

4 胡小龍;協(xié)作型虛擬化系統(tǒng)中的資源保護技術研究[D];解放軍信息工程大學;2013年

5 俞俊杰;基于虛擬化技術的區(qū)域衛(wèi)生信息共享平臺的研究[D];中國海洋大學;2013年

6 李憲英;面向BIRIS-Cloud的資源管理框架的研究與實現(xiàn)[D];哈爾濱工業(yè)大學;2013年

7 張海洲;基于利用率和負載均衡的云資源調度算法研究[D];哈爾濱工業(yè)大學;2013年

8 馮剛;面向云計算平臺的虛擬機故障注入工具研究與設計[D];哈爾濱工業(yè)大學;2013年

9 劉凱;面向云安全的虛擬域可信根的設計與實現(xiàn)[D];北京工業(yè)大學;2013年

10 李洋;云計算中可擴展的遠程服務調用機制的設計與實現(xiàn)[D];哈爾濱工業(yè)大學;2012年

【二級參考文獻】

相關期刊論文 前7條

1 楊震宇;鄧曉衡;;操作系統(tǒng)日志的行為挖掘與模式識別[J];電腦與信息技術;2010年01期

2 吳佳民;彭新光;高丹;;基于Xen虛擬機的系統(tǒng)日志安全研究[J];計算機應用與軟件;2010年04期

3 張莉;高暉;王守信;;軟件體系結構評估技術[J];軟件學報;2008年06期

4 陳康;鄭緯民;;云計算:系統(tǒng)實例與研究現(xiàn)狀[J];軟件學報;2009年05期

5 宋杰;李甜甜;閆振興;那俊;朱志良;;一種云計算環(huán)境下的能效模型和度量方法[J];軟件學報;2012年02期

6 連一峰;入侵檢測綜述(一)[J];網(wǎng)絡安全技術與應用;2003年01期

7 唐勇;盧錫城;胡華平;朱培棟;;Honeypot技術及其應用研究綜述[J];小型微型計算機系統(tǒng);2007年08期

【相似文獻】

相關期刊論文 前6條

1 李樹國,高德遠,樊曉椏,聶培琴;嵌入式微處理器保護方式下高特權級系統(tǒng)調用的研究[J];計算機學報;2000年03期

2 許康;;基于Linux系統(tǒng)調用的反跟蹤技術研究[J];電腦知識與技術;2010年23期

3 劉文清;Unix　System　V系統(tǒng)調用剖析[J];計算機工程;1994年06期

4 ;五月新書[J];計算機研究與發(fā)展;2000年05期

5 ;PC急救組[J];電腦采購周刊;2001年39期

6 ;[J];;年期

相關碩士學位論文 前2條

1 閆志強;aCoral可執(zhí)行文件加載與線程交互機制的研究與設計[D];電子科技大學;2012年

2 鐘太聰;基于多核的GDB遠程任務級調試改進[D];電子科技大學;2010年

，

本文編號：2297694